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1. Automagao 



1. Controle continuo 
automatico 



3.1. Introducao 

Todo processo possui um fluxo de 
material, energia ou ambos. O fluxo de 
material ou energia e manipulado sob o 
comando de um controlador cujo objetivo e 
manter a variavel do processo em um valor 
desejado; este valor e chamado de ponto 
de ajuste (set point). Por exemplo, um 
controlador de nfvel de um tanque 
manipula a vazao do Ifquido que entra no 
tanque, um controlador de pressao 
manipula a vazao de gas na entrada da 
esfera e um controlador de temperatura 
manipula a vazao de vapor da serpentina 
que passa no interior do vaso. 
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3.2. Malha aberta ou fechada 

No capftulo da medigao, foi visto como 
varios instrumentos sao ligados juntos para 
formar malhas de medigao e controle. A 
Fig. 1.10. mostra uma forma generica de 
malhas de controle. Todas estas figuras 
ilustram a informagao do controle 
automatico percorrendo um circuito 
fechado. Este arranjo e chamado de 
controle de malha fechada. 

O ponto de ajuste, que e ajustavel, e 
colocado na unidade de soma, tipicamente 
por um operador da planta. A medigao do 
valor real da variavel controlada do 
processo e tambem colocada na unidade 
de soma. Esta unidade compara os dois 
valores do ponto de ajuste e da medigao 
real e a safda resultante representa o erro 
de controle, a quantidade pela qual o valor 
real da variavel controlada se desvia do 
valor ideal. Este erro e o que o controlador 
tenta eliminarou, pelo menos, minimizar. 
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Fig. 1.12. Malha de controle fechada generica 



Fig. 1.13. Malha aberta de controle generica 

A unidade somadora, na maioria dos 
casos, esta dentro do controlador e na 
minoria, esta separada. 

Os elementos de medigao, que podem 
ser separados ou combinados, sao 
chamados de elementos de realimentagao 
negativa (feedback) por que eles 
alimentam a informagao do estado da 
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variavel controlada de volta para o 
somador de modo que haja agao corretiva. 

A maioria das malhas de controle na 
industria e do tipo de malha fechada. Outro 
tipo de malha, sem realimentagao, e o de 
malha aberta. Este arranjo e conhecido 
como controle de malha aberta, mostrado 
de forma generica na Fig. 1.11. 

O exemplo tfpico de controle de malha 
aberta e o controle manual. Urn operador 
de processo pode encher urn tanque, 
manter constante uma temperatura ou 
manter uma vazao atraves do controle 
manual. Ele tern sempre que se manter 
alerta, lendo a informagao acerca do nfvel, 
temperatura ou vazao em algum 
instrumento de indicagao proximo. 

Ainda e possfvel se ter controle de 
malha fechada sem a realimentagao 
negativa mas baseado em outra estrategia. 
Urn exemplo e o sistema de mistura 
automatica de duas substancias em uma 
proporgao fixa, como 33% de A e 67% de 
B. O controlador recebe as medigoes das 
duas vazoes, o operador ajusta no 
controlador a razao da mistura (1:3) e o 
controlador manipula a vazao de A, 
resultando em uma mistura das duas 
substancias. O sistema nao mede a 
composigao da mistura para garantir que 
ela foi feita na proporgao desejada. 

Tipicamente, urn controlador automatico 
possui uma estagao manual associada de 
modo que o operador possa cortar o 
controle automatico e passar para o 
controle manual do sinal de safda. 

3.3. Agoes de Controle 

Para urn controlador automatico em 
uma malha fechada manter uma variavel 
de processo igual ao ponto de ajuste, ele 
deve saber se a variavel esta no valor 
correto. Mas uma resposta SIM ou NAO e 
insuficiente e o controlador deve saber, no 
mfnimo, se a variavel esta acima ou abaixo 
do ponto de ajuste. Para urn melhor 
controle, o controlador deve saber o valor 
da diferenga entre a medigao e o ponto de 
ajuste. Em outras palavras, o controlador 
deve saber o valor do erro. Para urn 
controle melhor ainda, o controlador deve 
saber a duragao do erro existente. E para 
urn controle melhor possfvel, o controlador 
deve saber a velocidade de variagao da 
variavel controlada. 



Estes varios refinamentos do controle 
implicam nos modos de controle, que 
podem ser os seguintes: 

1 . controle binario 

2. controle proporcional 

3. controle integral 

4. controle derivativo. 

Controle liga-desliga 

O controle liga - desliga, tambem 
conhecido como controle binario, on-off ou 
de duas posigoes, e o mais simples de 
todos os modos de controle. Ele e o mais 
curto e o menos adaptavel de todos os 
tipos de controle embora ele seja 
adequado para muitos casos e e 
frequentemente usado em plantas de 
processo. Ele e tambem o controle mais 
barato e e o tipo quase sempre usado em 
controle de temperatura de geladeira e 
condicionador de ar ambiente. 

A safda de urn controlador binario e ou 
ligada ou desligada. Seu valor depende 
dos seguintes fatores: 

1 . a diregao do erro de controle 

2. a agao do controlador, direta ou 
inversa. 

A unidade de soma da Fig. 1.10 
determina a diregao do erro de controle, 
positivo ou negativo. 

Seja o controle liga-desliga de 
temperatura do oleo de urn tanque. O oleo 
e aquecido pelo vapor que passa por uma 
serpentina colocada dentro do tanque. Se 
a temperatura esta baixa, o controlador 
abre totalmente a valvula de vapor; se a 
temperatura esta alta, o controlador fecha 
totalmente a valvula. Nao ha vazao 
intermediaria de vapor: a vazao e zero ou 
100%. 

No controle binario, a diferenga do 
processo, a banda de operagao, entre as 
agoes liga e desliga e geralmente 
pequena, como por exemplo, a 
temperatura ambiente na sala. Porem, ha 
casos onde a banda liga-desliga e 
intencionalmente feita grande de modo a 
minimizar a freqiiencia de operagao do 
equipamento, como o motor da bomba. 
Este controle e feito na pressao do 
compressor do borracheiro. Ha urn ponto 
para ligar o compressor, por exemplo, 70 
psi e urn ponto para desligar o compressor, 
como 150 psi. Este tipo de controle e 
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chamado de controle de intervalo 
diferencial (differential gap). 

O controle binario e simplesmente uma 
agio de chaveamento e o mesmo 
instrumento pode ser usado para qualquer 
outra operagao de chaveamento, como 
atuar um alarme. Assim o instrumento e 
identificado como uma chave e nao como 
um controlador. 

Quase todos sistemas de controle 
operam com cargas variaveis de processo. 
A carga do processo e a quantidade de 
material ou energia que deve ser 
manipulada para controlar a variavel 
controlada. A carga depende se o sistema 
esta operando na capacidade maxima, 
intermediaria ou mfnima e de todos os 
fatores que influem na variavel controlada, 
exceto a variavel manipulada. 

O controle binario e teorica e 
praticamente incapaz de manter a variavel 
controlada dentro de uma dada faixa de 
operagao para mais do que uma carga de 
processo. Para outras cargas, a banda se 
move para cima ou para baixo, 
dependendo se carga esta aumentando ou 
diminuindo. O deslocamento da banda de 
controle e chamado de desvio permanente 
(offset, que e pequeno ou grande, 
dependendo do tamanho da variagao da 
carga. 

O desvio permanente e a razao porque 
uma casa controlada por um termostato 
que tenha uma isolagao ruim requer que o 
ponto de ajuste seja aumentando 
manualmente para manter a casa 
confortavel quando o tempo se torna mais 
frio. O termostato e um controlador binario 
cuja banda de operagao tern cafdo por que 
a carga de aquecimento da casa foi 
aumentada. 

Controle Proporcional 

O controle proporcional, tambem 
conhecido como controle de uma unica 
agao ou modo, fornece uma safda 
modulada que pode ter qualquer valor 
entre o mfnimo (0%) e o maximo (100%) 
da faixa da safda. O valor depende de 
varios fatores, como: 

1 . diregao e tamanho do erro de 
controle, 

2. ganho ou sensitividade do controlador 

3. agao de controle direta ou inversa. 



Os controladores e processos, como as 
pessoas, sao sensfveis em diferentes 
graus. Quando se diz algo que nao agrada 
uma pessoa e ela se irrita, ela e 
considerada muito sensfvel. Quando se diz 
a mesma coisa a outra pessoa e ela nao 
se perturba, ela e menos sensfvel. Quanta 
maior a sensitividade, maior e a reagao a 
um estfmulo de entrada. 

Sensitividade e geralmente expressa 
em termos de ganho proporcional ou 
simplesmente ganho. Ganho e o 
equivalente a quantidade de reagao 
dividida pela quantidade de estfmulo. 
Ganho e definido como a variagao da 
safda correspondendo a uma dada 
variagao de entrada dividida pela variagao 
da entrada. Para a maioria dos 
controladores, o ganho proporcional e 
ajustavel. 

Em controladores analogicos, e comum 
se usar o termo banda proporcional em 
lugar de ganho proporcional. Banda 
proporcional e o inverso do ganho ou a 
divisao da entrada pela safda. A banda 
proporcional e expressa em percentagem. 

Um controlador cuja safda varia de 10% 
de seu valor inicial quando a entrada varia 
de 8% do seu valor inicial tern um ganho 
de 1,25 ou banda proporcional de 80%. Se 
a mesma variagao de entrada de 8% causa 
uma variagao na safda de 4%, o 
controlador tern ganho de 0,5 e banda 
proporcional de 200%. 

O termo ganho se aplica a outros 
instrumentos diferentes do controlador. 
Uma malha fechada de controle tambem 
possui um ganho. 

A valvula de controle possui um ganho. 
O sinal de entrada da valvula vem da safda 
do controlador. Se o sinal de entrada da 
valvula varia de 5 para 7 psi (aumento de 
40%) e causa uma variagao de safda de 
100 para 120 m 3 /h (aumento de 20%), 
entao o ganho da valvula e de 0,5 ou 10 
m 3 /h por psi. 

O processo tambem possui um ganho. 
Se a entrada de vapor para um aquecedor 
d'agua varia de 10 000 para 12 000 kg/h 
causando uma variagao da temperatura 
d'agua de 100 a 200 °C, o ganho do 
processo (aquecedor) e 0,010 ou 1 °C por 
100 kg/h. 

Substituindo o controlador binario da 
Segao 4.2.1 . por um controlador 
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proporcional, se a temperatura do oleo 
esta um pouco baixa, o controlador faz a 
valvula de vapor abrir um pouco; se estiver 
muito baixa, o controlador faz a valvula 
abrir mais ainda. Se a temperatura estiver 
um pouco acima do valor desejado, o 
controlador faz a valvula fechar um pouco, 
se estiver muito acima, a valvula fecha 
muito. Nas condigoes normais, a safda do 
controlador e modulada, a valvula de 
controle modula a vazao de vapor e 
sempre ha alguma vazao de vapor. 

Como o controlador binario, o 
controlador proporcional e sujeito ao 
desvio permanente (offset) e e incapaz de 
manter a variavel controlada igual ao ponto 
de ajuste em mais do que uma carga de 
processo. O desvio permanente e a razao 
pela qual um sistema controlado por 
termostato esfria mais no inverno do que 
no verao. Neste caso, o termostato e um 
regulador auto-atuado que fornece 
somente controle proporcional. 

Controle Proporcional mais Integral 

O controle proporcional mais integral e 
tambem conhecido como controle de dois 
modos, controle PI e controle automatico 
reset. O modo integral e tambem chamado 
de controle flutuante (floating control). 
Como para o controle proporcional, a safda 
do controlador e modulada, mas o valor da 
safda depende dos seguintes fatores: 

1 . a diregao, magnitude e duragao do 
erro de controle 

2. o ganho do controlador, que depende 
do ganho proporcional e o ganho 
integral, ambos ajustaveis. 

3. a agao do controlador, direta ou 
inversa. 

Usando o controlador PI para a 
temperatura do oleo, este controlador faz o 
mesmo que o controlador proporcional mas 
ele tern uma caracterfstica a mais. Assumir 
que a temperatura do oleo esteja baixa. A 
safda do modo proporcional pede um 
aumento da vazao do vapor, que deve 
subir e levar a temperatura para o ponto de 
ajuste. Se a temperatura permanece baixa, 
o modo integral gradualmente se soma a 
safda e a valvula abre um pouco mais. 
Enquanto o erro permanecer, o modo 
integral se mantem somado a safda, a 
valvula se mantem abrindo e a temperatura 
finalmente atinge o ponto de ajuste. O erro 



de controle agora e zero, de modo que o 
controlador esta satisfeito, a safda 
permanece constante e a vazao de vapor 
se mantem constante ate que a 
temperatura do oleo seja perturbada de 
novo. Assim, o sistema de controle ainda 
responde ao desvio do ponto de ajuste. A 
agao adicional do modo integral reforga a 
agao do modo proporcional em qualquer 
diregao, subindo ou descendo. 

Por causa da agao integral, este 
controlador nao possui desvio permanente 
de controle. Em qualquer nova carga 
estavel, o controlador retorna a variavel 
controlada para seu ponto de ajuste., 
diferente do controle liga-desliga ou do 
controle proporcional. 

Controle Proporcional mais Integral 
mais Derivativo 

O controle proporcional mais integral e 
tambem conhecido como controle de tres 
modos ou controle PID. O modo derivativo 
e tambem chamado de controle de 
variagao {rate control). Um controlador PID 
modula sua safda, cujo valor depende dos 
seguintes fatores: 

1. diregao, magnitude e duragao e taxa de 
variagao do erro de controle 

2. ganho do controlador, que depende do 
ganho proporcional, ganho integral e 
ganho derivativo, todos ajustaveis. 

3. agao do controlador, direta ou inversa. 
Usando o controlador PID para a 

temperatura do oleo, este controlador faz o 
mesmo que o controlador PI mas ele tern 
uma caracterfstica a mais. O modo 
derivativo altera a safda do controlador de 
acordo com a velocidade de variagao do 
erro de controle. Se o erro nao estiver 
variando, a agao derivativa nao faz nada. 
Se o erro varia lentamente, a agao 
derivativa muda a safda um pouco durante 
a variagao do erro. Se o erro varia 
rapidamente, a agao derivativa faz uma 
grande variagao na safda do controlador 
durante a variagao do erro. O objetivo da 
agao derivativa e o de dar um reforgo a 
agao corretiva do controlador, 
especialmente quando a variavel 
controlada estiver variando rapidamente. 
Portanto, a agao derivativa tende a evitar o 
erro se tornar muito grande antes que a 
agao proporcional e integral possam 
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reganhar o controle. A agao derivativa e 
usada principalmente para sistemas lentos. 

Para controlar a temperatura do oleo 
com um controlador PID, se a temperatura 
cair abaixo do ponto de ajuste lentamente, 
o controlador age muito pouco, como um 
controlador PI. Se a queda e rapida, a 
agao para aumentar a abertura da valvula 
de vapor vem principalmente das agoes 
proporcional e derivativa. Isto reduz a 
velocidade da queda e faz a agao 
derivativa se tornar menos importante. 
Enquanto isso, por causa do desvio 
prolongado do ponto de ajuste, a agao 
integral, que depende da duragao do 
desvio, se torna mais importante. 
Finalmente, a temperatura e trazida de 
novo para o ponto de ajuste e permanece 
la, o efeito derivativo cai para zero e a 
safda do controlador e a vazao de vapor se 
mantem em regime no ponto de ajuste. 

Controlabilidade do processo 

Os quatro modos de controle discutidos: 
liga-desliga, proporcional, integral e 
derivativo sao os mais usados. 

A escolha do controle binario ou 
modulado e dos modos de controle 
proporcional depende da dificuldade de 
controle do processo. Quanto mais facil e o 
processo para ser controlado, mais simples 
e o controlador usado. Um processo que 
varia raramente e facil de ser controlado e 
pode ser manipulado satisfatoriamente 
com controle manual, considerando a 
possibilidade ma operagao ou de nao 
operagao por causa da falha humana. 
Quanto mais diffcil e o processo para ser 
controlado, mais complexos sao o 
controlador e os seus ajustes. 

3.4. Conclusao 

O controle contfnuo e encontrado em 
industrias de processo, tais como 
refinarias, petroqufmicas, texteis, 
siderurgicas, mineragao, alimentfcia, 
farmaceutica. Ela tipicamente mede, 
controla e manipula as variaveis continuas 
temperatura, pressao, vazao, nfvel e 
analise. Em seu controle, o algoritmo 
basico usado e o bloco PID, Proporcional 
Integral e Derivativo. 

O controle contfnuo e uma operagao 
essencial e matematicamente contfnua. 
Para executar o controle contfnuo e mais 



adequado usar instrumentagao analogica, 
que naturalmente manipula sinais 
contfnuos. Porem, atualmente ha uma 
predominancia da instrumentagao digital e 
por isso, para fazer o controle contfnuo, em 
algum lugar da malha de controle ou do 
controlador ha conversores analogico para 
digital (A/D) e digital para analogico (D/A). 

O controle contfnuo das industrias de 
processo e realizado por instrumentos 
pneumaticos e eletronicos. Quando a 
industria e pequena e o processo e 
simples, usam-se instrumentos isolados, 
tipo single loop e stand alone. Ainda hoje 
ha plantas controladas por instrumentos 
pneumaticos, porem a tendencia e se usar 
cada vez instrumentos eletronicos, com 
tecnologia digital. 

Quando a industria e grande e o 
processo complexo, o controle e feito por 
sistemas de instrumentagao, tipicamente o 
Sistema Digital Distribufdo. 

3.5. Otimizagao de Controle 

Genericamente, otimizagao e a 
estrategia que da o melhor resultado 
obtfvel sob um determinado conjunto de 
condigoes. Matematicamente, otimizagao e 
a tarefa de achar um grande pico em um 
espago multidimensional. Para o 
engenheiro pratico, otimizagao sugere um 
exercfcio altamente teorico, que nao e 
muito relevante no mundo real, onde 
tubulagoes vazam, sensores se entopem e 
bombas cavitam. Otimizagao e a 
integragao do know-how do controle de 
processo para maximizar a produtividade 
industrial. 

E desejavel controlar o que uma planta 
produz. Plantas nao produzem vazao, 
pressao, temperatura, nfvel e analise, 
portanto, estas variaveis sao apenas 
limites ou restrigoes. As variaveis 
controladas podem ser relacionar com a 
produtividade ou eficiencia da planta. A 
otimizagao causa o fim da era das malha 
de controle isoladas e o infcio do controle 
de envelope multivariavel. O envelope e 
um polfgono, com os lados representando 
vazao, pressao, temperatura, nfvel, analise 
e outras variaveis de processo. Dentro 
deste envelope esta o processo que e 
continuamente movido para a maxima 
eficiencia. 
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A otimizagao multivariavel e a tecnica 
de controle aplicada pela natureza e e 
tambem o metodo de controle mais 
simples e mais elegante. So se aplica 
otimizagao a urn processo que ja opera. 

2. Controle Logico 

2.1. Conceito 

A maioria das instalagoes de controle de 
processo industrial envolve mais do que 
simplesmente regular uma variavel 
controlada. A exigencia da regulagao 
significa que alguma variavel tende a variar 
de modo contfnuo por causa de influencias 
externas. Mas ha muitos processos na 
industria em que nao e uma variavel que 
deve ser controlada mas uma sequencia 
de eventos. 

Esta sequencia de eventos tipicamente 
leva a produgao de algum produto de urn 
conjunto de materias primas. Por exemplo, 
o processo para fazer torradeiras entra 
com varios metais e plasticos e sai com as 
torradeiras. O termo estado discreto 
expressa que cada evento na sequencia 
pode ser descrito pela especificagao da 
condigao de todas unidades de operagao 
do processo. Tais descrigoes das 
condigoes sao apresentadas com 
expressoes tais como: valvula A esta 
aberta, valvula B esta fechada, esteira C 
esta ligada, chave limite Si esta ligada e 
assim por diante. Urn conjunto particular de 
condigoes e descrito como urn estado 
discreto de todo sistema. 

Neste capftulo, sera examinada a 
natureza do controle do processo com 
estado discreto. Alem da natureza deste 
controle, uma tecnica especial para 
projetar e descrever a sequencia dos 
eventos de processo, chamada de 
diagrama ladder sera apresentada. O 
diagrama ladder apareceu do antigo uso 
de reles eletromecanicos para controlar a 
sequencia de eventos em tais processos. 
Sistemas de controle com reles atualmente 
sao realizados com metodos baseados em 
computador, o mais comuns deles e o 
controlador logico programavel (CLP). As 
caracterfsticas e programagao de CLP 
tambem serao estudadas nestes trabalho. 



4.2. Definicao de controle de 
processo com estado discreto 

A Fig. 1.12 e uma representagao 
simbolica de processo de manufatura e o 
controlador para o processo. Todas as 
medigoes das variaveis de entrada (Si, S 2 , 
S 3 ) e das variaveis de safda (Ci, Ci, Ci) do 
processo sao feitas e podem assumir 
apenas dois valores. Por exemplos, 
valvulas estao abertas ou fechadas, 
motores estao ligados ou desligados, 
temperaturas estao altas ou baixas, chaves 
limites estao fechadas ou abertas e assim 
por diante. 

O estado discreto do processo, em 
qualquer momento, e o conjunto de todas 
os valores de entrada e de safda. Cada 
estado e discreto, no sentido que ha 
somente urn numero discreto de estados 
possfveis. Se houvesses tres variaveis de 
entrada e tres variaveis de safda, entao urn 
estado consiste da especificagao de todos 
os seis valores. Como cada variavel pode 
assumir dois valores, ha urn total de 64 
estados possfveis. (2 6 ). 

Urn evento no sistema e definido por urn 
estado particular do sistema, ou seja, valor 
atribufdo particular de todos os valores das 
variaveis de entrada e de safda. Urn 
evento dura enquanto as variaveis de 
entrada permanecem no mesmo estado e 
as variaveis de safda sao deixados nos 
estados atribufdos. Para urn simples forno, 
pode-se ter a temperatura baixa e o 
aquecedor ligado. Este estado e urn evento 
que dura ate que a temperatura suba e 
fique alta. 

Com estas definigoes em mente, o 
controle do processo com estado discreto 
e uma sequencia particular de eventos 
atraves da qual o processo atinge algum 
objetivo. Para urn simples aquecedor uma 
sequencia poderia ser: 

1. temperatura baixa, aquecedor 
desligado 

2. temperatura baixa, aquecedor ligado 

3. temperatura alta, aquecedor ligado 

4. temperatura alta, aquecedor 
desligado 

O objetivo do controlador da Fig. 1 .8 e 
dirigir o sistema de estado discreto atraves 
de uma sequencia especffica de eventos. 
Sera visto agora como a sequencia de 
eventos e especificada e descrita e como 
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um controlador pode ser desenvolvido para 
direcionar a sequencia de eventos. 
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3. temperatura do freezer alta ou baixa 

4. tempo do temporizador de 
eliminagao de gelo dentro ou fora 

5. chave de potencia ligada ou 
desligada 

6. detector de gelo ligado ou desligado. 
As variaveis de safda discretas sao: 

1. luz ligada ou desliga 

2. compressor ligado ou desligado 

3. temporizador eliminadorde gelo 
iniciado ou nao iniciado 

4. aquecedor ou ventilador do 
eliminador de gelo ligado ou desligado 

5. damper da geladeira aberto ou 
fechado. 



Fig. 1.14. Processo 

4.3. Caracteristicas do sistema 

O objetivo de um sistema de controle de 
processo industrial e fabricar algum 
produto de materias primas de entrada. Tal 
processo tipicamente envolve muitas 
operagoes ou etapas. Algumas destas 
etapas devem ocorrer em serie e algumas 
podem ocorrer em paralelo. Alguns destes 
eventos podem envolver o ajuste discreto 
dos estados na planta, ou seja, valvulas 
abertas ou fechadas, motores ligados ou 
desligados, contatos fechados ou abertos. 
Outros eventos podem envolver regulagao 
de alguma variavel contfnua no tempo ou a 
duragao de um evento. Por exemplo, pode 
ser necessario manter a temperatura em 
algum valor ajustado durante determinado 
intervalo de tempo. O sistema de controle 
de processo a estado discreto e o sistema 
de controle principal para a operagao da 
planta inteira. 

Geladeira - freezer 

Usar as definigoes para construir uma 
descrigao da geladeira com freezer 
mostrado na Fig. 1.13. como um processo 
com um sistema de controle a estado 
discreto. Definir as variaveis de entrada, 
variaveis de safda e sequencia de eventos 
serie ou paralelo. 

Solugao 

As variaveis de entrada de estado 
discreto sao: 

1 . porta fechada ou aberta 

2. temperatura da geladeira alta ou 
baixa 



refrigerantl 




Fig. 1.15. Sistema de controle geladeira - freezer 

Ha um total de 1 1 variaveis de dois 
estados. Em princfpio, ha 2 11 = 2048 
possfveis eventos ou estados. 
Obviamente, apenas alguns destes sao 
necessarios, A sequencia de eventos e a 
seguinte: 

1 . Se a porta estiver aberta, a luz deve 
acender. 

2. Se a temperatura da geladeira estiver 
alta e o eliminador de gelo estiver 
desligado, o compressor e ligado e o 
damper e aberto ate que a temperatura 
da geladeira caia. 

3. Se a temperatura do congelador estiver 
alta e o eliminador de gelo estiver 
desligado, o compressor e ligado ate 
que a temperatura caia. 
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4. Se o detector de gelo estiver ligado, o 
temporizador e iniciado, o compressor 
e desligado e o aquecedor/ventilador 
de eliminadorfica ligado durante um 
intervalo de tempo, ate que o tempo 
seja expirado. 

O evento (1) pode ocorrer em paralelo 
com qualquer outro. Os eventos (2) e (3) 
podem ocorrer em paralelo. Os eventos (4) 
pode ocorrer somente em serie com (2) ou 
(3). 

4.4. Variaveis de estado discreto 

E importante ser capaz de distinguir 
entre a natureza de variaveis em um 
sistema de estado discreto e as variaveis 
em sistemas de controle contfnuo. 

Controle contfnuo 

Seja o nfvel de Ifquido em um tanque, 
como na Fig. 1.14. O tanque possui uma 
valvula que controla a vazao de entrada no 
tanque e a vazao de sua safda e livre. Ha 
um sensor para detectar o nfvel do tanque, 
ligado a um controlador, cujo objetivo e o 
de manter o nfvel constante e igual a um 
valor pre ajustado (ponto de ajuste). 

O controlador opera de acordo com 
algum modo de controle para manter o 
nfvel constante, mesmo havendo variagoes 
induzidas de influencias externas. Assim, 
se a vazao de safda aumenta, o sistema 
de controle ira aumentar a vazao de 
entrada para compensar o aumento da 
safda. O nfvel e assim regulado. Este e 
um sistema de controle contfnuo porque 
tanto o nfvel como a abertura da valvula 
podem variar sobre uma faixa contfnua. 
Mesmo se o controlador estiver operando 
de modo liga - desliga, ha ainda uma 
regulagao da variavel, embora o nfvel 
oscile agora quando a valvula de entrada e 
aberta ou fechada para compensar a 
variagao da vazao da safda. 




Fig. 1.16. Controle contfnuo de nfvel 

Controle de estado discreto 

Seja agora o problema anterior 
revisado. Tem-se a mesma situagao da 
Fig. 1.15, porem os objetivos sao 
diferentes e as variaveis, nfvel e ajuste, 
sao discretos porque agora eles podem 
assumir somente dois valores. Isto significa 
que a valvula pode somente estar aberta 
ou fechada e o nfvel esta acima ou abaixo 
do ponto de ajuste. 




Fig. 1.17. Controle discreto de nfvel 



Agora o objetivo e encher o tanque ate 
um certo nfvel sem vazao de safda. Para 
fazer isto, especifica-se uma sequencia de 
evento: 
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1. Fechar a valvula de safda 

2. Abrir a valvula de entrada e deixar o 
tanque encher ate o nfvel desejado, 
como indicado por uma chave. 

3. Fechar a valvula de entrada, quando o 
nfvel atingir o valor desejado. 

O nfvel certamente nao vai se alterar 
ate quando, em algum momento mais 
tarde, a valvula de safda e aberta e ha 
vazao de safda. Notar que as variaveis - 
medigao de nfvel, ajuste da valvula de 
entrada e ajuste da valvula de safda - sao 
quantidades de dois estados. Nao ha 
medigao contfnua ou safda contfnua sobre 
uma faixa. 

Controle composto: discreto e contfnuo 

E possfvel para urn sistema de controle 
contfnuo ser parte de urn sistema de 
controle de processo com estado discreto. 
Seja ainda o exemplo do sistema de 
tanque da Fig. 1.15. Neste caso especifica- 
se que a valvula de safda esta fechada e o 
tanque se enche ate o nfvel requerido, 
como na Fig. 1.16. Pode-se agora 
especificar que periodicamente uma 
garrafa vai para debaixo da valvula de 
safda. O nfvel deve ser mantido no ponto 
de ajuste enquanto a valvula de safda 
estiver aberta e a garrafa cheia. Esta 
exigencia pode ser necessaria para 
garantir uma coluna de Ifquido constante 
durante o enchimento da garrafa. 




Fig. 1.18. Controles contfnuo e discreto 



Este processo ira requerer urn sistema 
de controle contfnuo usado para ajustar a 
vazao de entrada durante o enchimento da 
garrafa atraves da valvula de safda. O 
sistema de controle contfnuo sera ligado 
ou desligado como urn equipamento 
discreto. Pode se ver que o processo de 
controle contfnuo e justo uma parte do 
processo de estado discreto. 



3. Alarme e Intertravamento 



3.1. Seguranga da Planta 

Toda planta deve ser projetada usando- 
se princfpios de seguranga baseados em 
praticas de engenharia estabelecidas. 
Procedimentos como Perigo e 
Operabilidade - Hazard and Operability 
(HAZOP), Analise de Perigo - Hazard 
Analysis (HAZAN) e Analise de Arvore de 
Falha - Fault Tree Analysis (FTA) podem 
revelar problemas potenciais de seguranga 
e operagao relacionados com o projeto. 

Depois de projetada, instalada e dada a 
partida (start up) a planta entra em 
operagao de regime. Ha varios sistemas 
automaticos associados a planta, para 
garantir sua operagao correta e eficiente e 
a seguranga dos equipamentos envolvidos 
e dos operadores presentes. Pode-se 
perceber quatro nfveis distintos de 
atividade da planta: 

1 . medigao e controle regulatorio do 
processo 

2. alarme do processo 

3. desligamento de emergencia 

4. monitoragao e controle do fogo 

Medigao e Controle do processo 

Os sistemas de medigao e controle 
regulam os processamentos e fluxos de 
materiais e de energia. O desempenho 
dinamico correto destes sistemas torna 
as falhas internas raras. Quando 
acontece uma falha, sua ocorrencia e 
facilmente evidenciada para o 
operador, atraves das indicadores e 
registradores. 

Quando o controle automatico e 
insuficiente de fornecer o resultado 
desejado, (por falha da estagao 
automatica, ma sintonia, carga diferente do 
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processo), o operador transfere a operagao 
de automatica para manual. Isto nao causa 
nenhum problema particular ao processo, 
que contfnua operando com produtos 
dentro das especificagoes. Geralmente, o 
sistema de controle possui urn sistema 
suplementar de alarme, que chama a 
atengao do operador para a perda do 
controle automatico ou para a tendencia do 
produto sairfora das especificagoes. 

Porem, em condigoes mais graves, em 
que nem o controle manual consegue 
regular corretamente o sistema, e o 
produto final esta fora das especificagoes, 
entra o sistema de alarme. 

Alarme do processo 

O ideal e que a planta trabalhe em 
automatico todo o tempo. Os disturbios 
normais do processo sao eliminados pelo 
controle automatico. Quando houver uma 
anormalidade alem da faixa de controle 
automatico, o processo deve ser passado 
para a condigao de manual. Para isso, 
deve haver sistema de alarme para chamar 
a atengao do operador, pois ele nao esta 
todo o tempo olhando os controladores e 
atualmente ha tantas informagoes 
concentradas em tao pouco espago que e 
impossfvel o operador perceber 
prontamente quando o controle automatico 
e perdido. 

Na maioria dos casos, a atuagao 
manual do operador no processo e 
suficiente para trazer o processo para as 
condigoes ideais. Porem, em uma minoria 
dos casos, a atuagao manual nao 
consegue retornar a variavel de processo 
para o ponto de ajuste e o processo tende 
para condigoes de perda de produto ou 
inseguras. 

Desligamento de emergencia 

Quando os operadores podem entrar 
em panico ou serem incapazes de tomar a 
decisao certa no momento certo, com o 
excesso de informagoes disponfveis, o 
sistema procura eliminarojulgamento 
humano das fungoes crfticas de 
seguranga. O sistema atua 
automaticamente no processo, desligando- 
o ordenadamente. 



Limites de seguranga 




| Automatico 



Tempo 



Fig. 2.1. S.P. e o ponto de ajuste, XL e XH sao 
pontos de alarme e XLL e XHH sao pontos de 
desligamento 



A protegao da planta independente da 
agao humana e implementada pelo 
sistema de desligamento, com suas 
entradas e safdas dedicadas e 
completamente separadas do sistema de 
controle do processo. Este sistema 
monitora as operagoes em uma condigao 
estatica, ate ser ativado ou disparado por 
uma condigao anormal prevista. O sistema 
requer urn alto nfvel de diagnose, 
geralmente nao existente nos 
equipamentos de controle do processo, 
para detectar falhas internas que podem 
nao ser facilmente evidentes. 

Monitoracao do fogo e gas 

Mesmo com o sistema de regulagao, 
alarme e desligamento, ainda e possfvel 
haver fogo ou explosao no processo. Pode 
haver falhas no sistema de alarme e 
desligamento, que deixa de atuar em 
condigao de perigo ou pode haver fogo 
provocados por outras fontes diferentes. 

Os perigos devidos a gases 
combustfveis e toxicos sao manipulados 
por outro sistema. Este sistema alem de 
detectar a presenga de gases no local 
tambem pode ter condigao de desligar 
equipamento do processo, ou seja, o 
sistema de detecgao de gases pode 
inicializar o sistema de desligamento. Em 
plantas grandes e complexas, hoje a 
tendencia e de integrar o projeto e 
suprimento do gas e fogo com o sistema 
de desligamento, ambos agrupados em urn 
mesmo sistema de seguranga. 

3.2. Tecnologias do Sistema 
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Ha tres tecnologias principals para 
implementar sistema de seguranga e 
desligamento na planta de processo: 

1. rele eletromecanico 

2. eletronica a semicondutor fiada 
fisicamente (hard wired) 

3. microprocessador. 

Rele eletromecanico 

Embora existam alguns poucos 
sistemas pneumaticos em uso, eles podem 
ser classificados com de reles, pois seus 
princfpios operacionais sao semelhantes. 

O sistema de seguranga baseado em 
rele eletromecanico tern sido muito usado, 
ainda, por causa de sua confiabilidade. 
Eles sao inerentemente seguro em falha, 
imune a maioria das interferencias 
eletricas, podem ser projetados para 
atender a maioria das exigencias de 
tensao e possuem baixo custo inicial de 
aquisigao. 

Como desvantagens, tem-se: 

1. grande peso e tamanho 

2. pouco flexfvel para fazer alteragoes 
na programagao ou adigoes, que 
requerem mudanga na fiagao ffsica 
e revisao na documentagao. 

3. nao oferecem capacidade de 
comunicagao digital (serial ou 
paralela) para uso integrado com 
SDCD ou CLP, ou SCADA. 

Sistema Eletronico a semi condutor 

Sistema a estado solido fiado 
fisicamente pode ser projetado para 
superar muitas das desvantagens 
associadas com reles, como: 

1 . apresentam teste on line de todos os 
canais ativos, incluindo modulos I/O, 
por meio automatico ou manual 

2. falhas sao facilmente identificadas 

3. substituigao e adigao sao prontamente 
feitas 

4. possibilidade de sistema redundante 
para melhorar desempenho e aumentar 
a tolerancia a falha. 

O sistema com circuito eletronico faz 
sua logica atraves de circuitos a estado 
solido que estao fiados fisicamente na 
configuragao desejada. Qualquer 
modificagao logica necessita de alteragao 
na fiagao, mas paineis com matriz de pinos 
pode simplificar as alteragoes. 

Microprocessador 



Sistemas com microprocessador sao 
poderosos e flexfveis, atraves de 
hardware, software e firmware. Os 
sistemas com microprocessadores podem 
ser subdivididos em computadores 
pessoais (CP) e controladores logico 
programaveis (CLP). O sistema com CP e 
considerado integral e o CLP e urn sistema 
distribufdo. 

2.2. Escolha do Sistema 

Parametros de escolha 

Quando se projeta urn sistema de 
seguranga de alto risco, sempre se 
consideram os seguintes parametros: 

1. filosofia do alarme: 

a) individual em cada instrumento, 

b) agrupada em anunciador, 

c) feita por computador dedicado 

d) feita no sistema de controle 
digital (SDCD, CLP com 
supervisorio, SCADA) 

2. tecnologia usada: 

a) reles eletromecanicos, 

b) logica eletronica 

c) microprocessado 

3. nfvel de redundancia: 

a) simples 

b) dual 

c) tripla 

4. administragao de alarmes falsos: 

a) logica supervisoria 

b) sistema de votagao 

5. perfodos de teste: 

a) mensalmente, 

b) anualmente 

c) somente quando ha 
desligamento 

6. custo de propriedade 

a) custo de aquisigao 

b) custo de engenharia 

c) custo de operagao 

d) custo de modificagoes futuras 

7. exigencias do local 

a) area interna ou externa 

b) area classificada ou segura 

Roteiro de selecao 

Os passos necessarios para selecionar 
o melhor sistema incluem: 
1 . Obter as estimativas de custo das 

solugoes tecnicas disponfveis incluindo 

custos futuros de operagao durante a 

vida util do sistema 
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2. Analisar a possibilidade de falha do 
equipamento e da planta devido a falha 
do sistema, considerando os cenarios 
de falha em seguranga ou perigo em 
falha. 

3. Estimar o custo da planta parada como 
resultado da falha do sistema de 
seguranga. 

4. Baseado neste procedimento e na 
analise da arvore de decisao, 
selecionar o melhor entre todos os 
candidatos. 

Uma solugao nao pode ser otima para 
todas as situagoes. 

Ponto fraco do sistema 

Muitas pessoas pensam em triplicar 
sistemas logicos, pensando que se um e 
bom, dois e melhor e tres o maximo. Mas, 
muitas instalagoes com sistemas logicos 
dual ou triplo tern dispositivos de campo 
(sensores e valvulas) simplex, nao 
redundantes. 

A legislagao exige que empregadores 
determinem e documentem que o 
equipamento do sistema de seguranga 
seja conveniente para determinada 
aplicagao e que a operagao segura seja 
garantida. Normas para dispositivos 
eletricos, eletronicos e de controle 
programavel (ISA SP84 e IEC 65) 
estabelecem nfveis de risco e fornecem 
numeros de desempenho requeridos para 
sistemas de seguranga. 

Estudos mostram que o gargalo do 
sistema ou o elo mais fraco da cadeia ou 
ainda, a menor confiabilidade do sistema 
esta nos sensores e nos elementos finais 
de atuagao (valvulas, solenoides, motores). 
Por isso, as vezes, e mais importante 
focalizar os dispositivos de campo do que 
os componentes do sistema de seguranga. 

Software 

A confiabilidade dos sistemas 
envolvendo CP e CLP depende tambem da 
confiabilidade do programa associado. E 
ainda nao ha meios de avaliar a 
confiabilidade de programa de computador. 
Ha dois tipos de software: 
1 . software embutido que consiste do 
sistema operacional e de fungoes de 
sistema como programagao de 
tarefas, comunicagao entre tarefas e 
manipulagao de interrupgoes 



2. software de aplicagao que executa 
as fungoes logicas especfficas de 
acordo com as exigencias do 
usuario. 
Diferente do hardware, a principal fonte 
de falha em software e erro de projeto. 
Assim que um defeito de software e 
corrigido, ele permanece corrigido. A falha 
ocorre somente quando o software 
embutido e usado em um ambiente 
diferente daquele para o qual ele e 
projetado. Depois que um software e 
testado e carregado no hardware, o 
software tern uma altfssima confiabilidade. 
O software aplicativo, porem, depende 
muito da experiencia do projetista, 
documentagao de auditoria, 
desenvolvimento do sistema e 
procedimentos de teste. 

3.3. Alarme do Processo 

Uma das aplicagoes mais comuns no 
controle de processo e a implementagao 
de circuitos simples de alarme. O sistema 
de alarme e binario, pois o interesse e 
apenas se a variavel esta abaixo ou acima 
de determinado valor preestabelecido. Em 
processo de manufatura industrial, ha 
muitas aplicagoes com variaveis acima e 
abaixo da variavel controlada, que devem 
ser monitoradas. 

Um sistema pode operar sem malha de 
controle de pressao, mas se a pressao 
exceder determinado limite 
predeterminado, pode-se gerar um alarme 
e prover uma atuagao corretiva, para 
manter o sistema seguro ou dentro de 
limites de controle. As agoes mais faceis 
de implementar sao as de ligar e desligar. 
Neste sentido, o alarme e similar ao 
controle liga-desliga ou de duas posigoes. 

Os sistemas de alarme vivem no mundo 
digital. Eles sofrem do engano, pelos 
projetistas, que como eles sao 
relativamente simples e nao requerem 
qualquerteoria de controle, entao eles nao 
precisam de nenhuma base para ser 
especificados ou projetados. De fato, ha 
muitos aspectos de sistemas de alarme 
que devem ser considerados, se eles 
devem fazer o trabalho que o projetista e 
usuario querem que eles fagam. 

Os sistemas de alarme desempenham 
uma importante fungao no processo e por 
isso nao devem ser especificados 
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indiscriminadamente. Muitos alarmes em 
urn painel ou console de instrumentos 
inevitavelmente leva-os a serem ignorados. 
Uma fraqueza dos sistemas digitals atuais 
e que a grande facilidade para gerar 
alarmes. 

Componentes 

Os sistemas de alarme de processo 
geralmente consistem de tres 
componentes: 

1. uma chave automatica de variavel de 
processo, que detecta o valor da 
variavel, compara este valor com urn 
ajuste e muda a sua safda quando o 
valor ultrapassa o ponto de ajuste. O 
sinal digital da safda da chave esta 
associado a Liga-Desliga, Seguro- 
Inseguro, Pronto-Nao pronto. 

2. Urn circuito logico que recebe o sinal de 
safda de uma ou mais chaves de 
alarmes e entao decide, baseado em 
uma logica preestabelecida, qual a 
safda que deve ser enviada ao 
anunciador e qual o elemento final que 
deve ser automaticamente ligado ou 
desligado. 

3. Urn anunciador de alarme, 
possivelmente com urn dispositivo final 
que ira produzir a agao apropriada em 
resposta as safdas da logica. O 
anunciador de alarme geralmente tern 
lampadas atras de placas gravadas, 
mensagens em uma tela de vfdeo 
(terminal de display de vfdeo ou TRC - 
tubo de raios catodicos). Usam-se 
alarmes de audio associados, como 
sirene, buzina e campainha. 



Urn dispositivo final causa urn 
desligamento automatico do equipamento 
sob operagao. Tipos comuns de dispositivo 
final incluem: 

1. Rele eletrico agindo como urn 
segundo botao de Liga-Desliga no 
circuito de controle da pallida de urn 
motor. 

2. Valvula de emergencia operada por 
solenoide 

3. Valvula piloto operada por solenoide, 
que pode ligar ou desligar urn 
atuador pneumatico com mola e 
diafragma em uma valvula de 
emergencia. A valvula piloto 
geralmente e de tres vias e pequena; 
a valvula de emergia pode ter 
qualquertamanho. 

4. Valvula motorizada, damper ou porta. 
Estes dispositivos nao sao tao 
praticos como o rele e a valvulo 
solenoide pois eles nao tern posigao 
segura em caso de falha. E 
necessaria potencia para aciona-los 
para seu estado seguro. 




Fig. 2.2. Diagrama de blocos do sistema de alarme 



Fig. 2.3. Tela de controle supervisors com alarmes 
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3.4. Intertravamento do 
Processo 

Conceito 

Hoje os processos qufmicos sao mais 
complexos, maiores e operados mais 
proximos dos limites de seguranga. Como 
resultado, ha uma maior probabilidade de 
estas plantas se tornarem inseguras, tendo 
assim um maior potencial de causar 
grandes estragos, prejudicando ou 
matando pessoas e resultando em paradas 
custosas. 

Quando algo de errado acontece com o 
processo, o sistema deve se desligar 
rapidamente para proteger o pessoal, a 
planta e o processo e o operador deve ter 
informagao suficiente para tomar uma 
decisao inteligente acerca do que fazer 
imediatamente. 

Projeto do sistema 

E extremamente importante projetar o 
sistema de seguranga com os alarmes 
associados para proteger pessoal e 
equipamentos da planta de processo. Este 
sistema deve funcionar de modo que as 
condigoes de permissao existam antes da 
partida e a operagao global permanega 
segura, quando aparecerem condigoes 
anormais e perigosas. Alem disso, o 
sistemas de alarme e de seguranga deve 
servir para minimizar os erros de operagao 
do pessoal em situagoes de emergencia. 

Um sistema de intertravamento consiste 
de entradas (chaves liga-desliga, 
botoeiras, chaves limite, chaves do 
processo e outros contatos externos) e 
safdas (motores, bobinas de solenoides) 
que estao relacionadas e interligadas para 
desempenhar uma fungao definida, tal 
como ligamento ou desligamento de um 
equipamento, atraves de uma seqiiencia 
logica de eventos, como os determinados 
por certos dispositivos (tais como arranjos 
de contatos de reles em serie, paralelo ou 
combinagao de ambos) ou programa de 
microcomputador. 

O objetivo do sistema de 
intertravamento e o de automatica ou 
manualmente causar um conjunto 
previsfvel de operagoes, quando os limites 
do processo forem excedidos, os 



equipamentos mecanicos e eletricos 
falharem, a energia faltar ou os 
componentes falharem, individualmente ou 
em combinagao. 

O sistema deve operar de modo a 
garantir a seguranga da planta. O sistemas 
de intertravamento e seguranga nao ira 
evitar os desvios perigosos do processo ou 
os acidentes catastroficos, mas ira reduzir 
os riscos de tais ocorrencias a um nfvel 
aceitavel. Como ha sempre um elemento 
de riscos envolvido e deve ser definido um 
nivel aceitavel, deve se tratar da 
probabilidades de ocorrencia de variaveis 
aleatorias e indeterminadas e disturbios 
externos ao sistema. Todos estes fatores 
contribuem para diminuira confiabilidade 
das condigoes de operagao. 

Mesmo com o mais completo sistema 
de intertravamento, mais cedo ou mais 
tarde algum ou todos dos seguintes fatos 
irao acontecer: 

1 . o processo estara fora dos limites 
de seguranga (os limites de 
flamabilidade serao excedidos ou 
ocorrerao emissoes toxicas ou 
decomposigoes). 

2. o equipamento ira falhar (o 
compressor entrara em surge ou o 
motor da bomba queimara). 

3. o desempenho do equipamento ira 
decair (o trocador de calor entupira 
ou a serpentina criara incrustagao). 

4. as utilidades serao interrompidas 
(faltara energia eletrica ou vapor). 

5. o controle de processo e o sistema 
de intertravamento falharao ou 
ficarao sem confiabilidade. 

Assim, deve-se estar seguro que, se 
tudo o mais falhar, a planta permanecera 
no modo de operagao mais seguro ou 
como ultima opgao, a planta sera 
desligada. 

4. Operagao do Processo 



4.1. Introducao 

Embora os sistemas de controle 
modernos tenham atingido um alto grau de 
automagao, o operador de processo ainda 
e imprescindfvel e tern a responsabilidade 
imediata e total pela produgao segura e 
economica do processo. Ha diferentes 
filosofias relacionadas com a fungao de 
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seguranga de intertravamento, se o 
processo deve ser desligado manualmente 
pelo operador ou automaticamente pelo 
sistema de trip (shut down, shut off) . Em 
geral, quanto maior o perigo, mais forte e o 
argumento para haver instrumentagao 
protetora. Qualquer que seja o enfoque 
adotado, o operador ainda tern a fungao 
vital de operar a planta de modo normal, 
evitando as condigoes de desligamento. E 
quando houver o desligamento, ele deve 
serfeito de modo ordenado e seguro. 

A fungao do operador de processo e 
crucial, embora a operagao apresente ao 
operador tipos de problemas que ele nao 
esta acostumado a tratar. O estudo dos 
trabalhos industrials e as situagoes de 
trabalho sao o campo da ergonomia ou a 
engenharia dos fatores humanos 
equivalentes. E portanto apropriado 
considerar a contribuigao que esta 
disciplina presta aos problemas associados 
com o trabalho do operador de processo. 

Comparada com outras industriais, a 
industria qufmica faz pouco uso dos fatores 
humanos na area de operagao do 
processo. 

4.2. Fatores Humanos no 
Projeto 

O caminho percorrido pela tecnologia e 
a escala dos sistemas atuais tornaram 
impossfvel acreditar no metodo de 
tentativa e erro para conseguir a melhor 
adaptagao das tarefas do homem. Hoje, e 
necessario encarar e superar os problemas 
atraves da ergonomia. 

Ergonomia e o estudo da capacidade e 
da psicologia humana em relagao ao 
ambiente de trabalho e o equipamento 
operado pelo homem. E a parte da 
engenharia que trata dos fatores humanos. 
O seu desenvolvimento foi muito 
influenciado pelos problemas encontrados 
nos complexos sistemas homem-maquina, 
aplicados principalmente nos campos da 
defesa militar, aeroespacial e de 
computagao. O rapido e grande 
desenvolvimento tecnologico nao mais 
permitem confiar no metodo de tentativa e 



erro para se adaptar e desenvolver as 
tarefas humanas. 

Uma area importante de estudo nos 
primeiros trabalhos sobre fatores humanos 
era a compatibilidade entre o homem e a 
maquina, com enfase em botoes e escalas 
(knobs e dials). Atualmente, os fatores 
humanos sao vistos como engenharia de 
sistemas. 

Temas em fatores humanos 

Uma lista das atividades dos fatores 
humanos no projeto de urn sistema esta 
mostrada na Tab. 9.1 onde dois pontos 
podem ser notados: 

1 . os fatores humanos estao inclufdos 
em todos os estagios do projeto e 

2. as decisoes tomadas nos primeiros 
estagios, como alocagao de fungao, 
sao muito importantes e o processo 
de projeto e altamente interativo e 
iterativo. 

Os primeiros trabalhos sobre fatores 
humanos eram relacionados com as 
tarefas ffsicas, mas atualmente, a enfase e 
colocada nas tarefas mental; o que e mais 
relevante, pois o operador de processo 
esta essencialmente tomando decisoes. 

O modelo do homem como urn 
processador de informagao e util; embora a 
aplicagao da teoria da informagao para o 
problema nao seja bem sucedida. O 
trabalho nesta area tern enfatizado: 

1. a habilidade do homem aceitar as 
informagoes provenientes dos muitos 
canais sensores e codificados de 
varios modos diferentes, 

2. as diferengas nas quantidades de 
informagao que podem ser 
manipuladas pelos varios canais, 

3. a amostragem da informagao e a atualizagao de 

seu modelo mental do ambiente; 

4. o efeito do excesso de informagao, 
resultando na omissao seletiva de 
partes da tarefa, 

5. a caracterfstica da memoria, 
particularmente da memoria imediata, 
como a exercida na lembranga de urn 
numero de telefone para fazer uma 
chamada. 
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Fig. 3.1. Operadordo processo 



O enfoque do fator humano para um 
trabalho particular tende a ser a questao 
da habilidade envolvida, incluindo a 
natureza da habilidade, sua aquisigao 
atraves do processo da aprendizagem e 
sua desintegragao sob stress. As 
habilidades diferem grandemente em sua 
facilidade para estudar. Algumas aptidoes 
do operador de processo podem ser 
inacessfveis. Mesmo assim, o 
desempenho habilitado exibe certas 
caracterfsticas comuns. A habilidade se 
baseia no sentimento do tempo (timing) e 
na coordenagao das atividades, para 
resultar em um desempenho suave e sem 
esforgo. E altamente aprendido e 
vagamente acessfvel a consciencia, como 
indicado pelo fato que a tentativa de 
descreve-lo, quando em treinar um novato, 
muitas vezes leva a real degradagao do 
desempenho. 

Os efeitos na habilidade das varias 
formas de stress, tais como fadiga, carga 
de trabalho, ansiedade, indicam que o 
desempenho da habilidade tende a 
melhorar com stress moderado, mas alem 
de um limite, varia grandemente com o 
indivfduo e se deteriora rapidamente 

A caracterfstica humana e contraria ao 
modelo matematico de tomar decisoes. 
Estudos mostram que a tendencia humana 
e tomar decisoes baseando-se em 
pequenas amostras, pulando para as 
conclusoes e tomando decisao dirigida 
para o otimismo, apostando que no fim 
tudo da certo. 

Um tipo de tomada de decisao muito 
importante e a diagnose. Estudos indicam 
que o homem nao segue a arvore de 



decisao das probabilidades dos varios 
caminhos, mas se move atraves da arvore, 
testando primeiro os caminhos de alta 
probabilidade e somente indo para os de 
baixa probabilidade quando os primeiros 
foram esgotados. 

O desempenho humano das tarefas de 
controle manual foi muito estudado, 
associado com as nao linearidades e com 
os dados amostrados. Trabalhos mostram 
a dificuldade crescente do operador 
humano para controlar processos com um 
grande numero de atrasos de transferencia 
ou integragoes ou tempos mortos. 

Certos sistemas sao virtualmente 
incontrolaveis pelo operador, a nao ser que 
Ihe seja fornecida informagao 
especialmente processada. Em particular, 
sistemas com mais de tres integragoes em 
serie tendem a ficar alem dos limites do 
controle manual. 

Outra caracterfstica do homem como 
controlador e sua habilidade de exercer as 
fungoes do controle preditivo antecipatorio 

Muito trabalho foi feito sobre displays, 
em termos de projeto detalhado de escalas 
e o lay out do display e provavelmente 
estes sao os aspectos que o engenheiro 
mais facilmente identifica como fatores 
humanos. A classificagao dos usos dos 
displays e: 

1 . Indicagao de status, onde o 
operador recebe a informagao 
discreta de um estado entre dois 
possfveis: motor ligado-desligado, 
operagao normal-anormal, nfvel 
baixo-alto, luz acesa-apagada. 

2. Indicagao quantitativa, onde o 
operador le um valor numerico 
preciso. Por exemplo, temperatura 
de 24 °C, pressao manometrica de 
2000 kPa. 

3. Leitura de verificagao: o operador 
requer a confirmagao de que o valor 
esta dentro de uma faixa aceitavel. 
Por exemplo, nfvel nao esta nem 
baixo e nem alto. 

4. Ajuste, o operador manipula seu 
controle do instrumento para 
conseguir um estado 
predeterminado do display. 
Exemplo: estabelecimento do ponto 
de ajuste do controlador, ajuste do 
valor predeterminado do totalizador. 
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5. Rastreamento, o operador executa 
uma tarefa de controle para 
conseguir certas condigoes do 
display que podem variar com o 
tempo. Exemplo: o operador atua 
manualmente na valvula para 
encher urn tanque. 
A relagao controle e display e 
importante. Em uma determinada cultura, 
ha urn paradigma acerca de determinados 
movimentos de controle e de indicagao na 
escala. Por exemplo, pode-se ter urn 
paradigma tfpico de relagao de controle e 
display como o mostrado na Fig. 2.2. 
Mesmo que o operador tenha sido treinado 
a usar o equipamento de determinado 
modo, em alguma situagao, principalmente 
quando sujeito a stress, ele pode inverter a 
relagao esperada. A violagao do paradigma 
pode ter resultados catastroficos. 



Fig. 3.2. Relagao esperada entre controle e display 



A monitoragao, detecgao de sinal e 
vigilancia sao outras areas relacionadas e 
importantes em que ha muita pesquisa. 
Urn tema interessante e a perda da 
atengao durante urn perfodo de 
observagao, ou seja, o efeito vigilancia. Ha 
uma relagao bem estabelecida entre a 
freqiiencia de urn sinal e a probabilidade 
de sua detecgao: a probabilidade de 
detecgao de urn sinal raro e muito 
pequena. 

Os problemas de sistemas com homem 
e computador foram extensivamente 
estudados, incluindo a alocagao de fungao 
entre o homem e a maquina, a interagao 
entre o homem e o computador e a 
solugao de problema do homem e 
computador. A recomendagao e fazer a 
automagao completa com o computador e 
deixar o operador tomar a decisao 
assistido pelo computador. 



Este resumo rapido serve apenas para 
mostrar que os problemas relacionados 
com os fatores humanos sao muito 
relevantes para o controle do processo 
pelo operador humano. 

2.2. Fatores humanos na operagao 

Antigamente (1940-60), os paineis de 
instrumentos eram simplesmente uma 
estrutura em que os instrumentos eram 
alojados, geralmente com algum grau de 
logica e bom senso. Isto era feito de 
acordo com o caso individual e sem urn 
enfoque sistematico para melhorar o 
desempenho da combinagao homem- 
maquina. Depois (1960-1980), apareceram 
as salas de controle centralizadas com 
uma enorme quantidade de informagoes 
para urn operador supervisionar. 
Finalmente (1980-1995), as informagoes, 
diagramas, graficos apareceram em telas 
de vfdeo ou monitores de sistemas digitais 
e de computadores. 

As industrias de processo se tornaram 
mais envolvidas em uma disciplina 
conhecida porvarios nomes, incluindo 
engenharia dos fatores humanos, 
engenharia humana, ergonomia e 
biotecnologia. As industrias se tornaram 
capazes de usar os princfpios 
desenvolvidos pela industria militar, 
usando grandes quantidades de 
equipamentos tecnicos e mao de obra de 
modo mais efetivo e eficiente. 

A engenharia dos fatores humanos se 
aplica a algo tao simples como o tamanho 
e formato de uma chave de fenda que 
possibilite o seu uso para apertar urn 
parafuso de modo mais firme, confortavel e 
seguro. 

A engenharia dos fatores humanos 
tambem se aplica a algo complexo como o 
projeto de uma sala de controle, habitat 
natural do operador de processo. O 
trabalho do operador na sala de controle 
envolve muitos fatores, incluindo os 
seguintes: 

Projeto da Interface 

As principais caracterfsticas do 
operador em projetar uma interface sao: 

1 . parametros ffsicos 

2. experiencia, incluindo treinamento 

3. habitos adquiridos no passado. 
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As pessoas, como resultado da 
experiencia passada, esperam que os 
controles se movam de certos modos. 
Estas expectativas sao chamadas de 
estereotipos ou paradigmas porque elas 
sao universalmente aceitas. Quando 
possfvel, a selegao dos componentes para 
uma interface de controle industrial deve 
ser uma extensao dos estereotipos ou 
padroes habituais. Por exemplo, 

1. As chaves eletricas montadas em 
parede encontradas nas casas tern 
estabelecido urn padrao de habito 
para ligar-desligar lampadas. 

2. O movimento de deslizar para cima e 
para baixo esta associado com ligar 
e desligar e tambem pode ser 
transferido de urn habito aprendido 
previamente. 

3. O movimento horario ou anti-horario 
de uma chave rotatoria e comumente 
usado em eletrodomesticos, como 
liquidificador, televisao, geladeira e 
forno de microondas. 

4. A escala em urn chave deslizante ou 
potenciometro mostra urn aumento 
quando a chave e movida para acima 
ou para a direita. Estas agoes de 
controle requerem o mfnimo esforgo 
consciente para aprender e sao bem 
estabelecidos na vida diaria. 

Quando se usam controles e arranjos 
de displays ja consagrados pelo habito, 
geralmente tem-se as seguintes 
vantagens: 

1. O tempo de resposta e menor. 

2. O primeiro movimento de controle do 
operador e geralmente correto. 

3. Urn operador pode fazer tarefas mais 
rapidamente e com maior precisao. 

4. Urn operador pode aprender os 
procedimentos mais rapidamente. 



Uso do corpo humano 

O uso do corpo humano e urn assunto 
coberto pela antropometria, que e o estudo 
das medidas do corpo humano, sua 
habilidade para ver e escutar, sua 
tendencia a fadiga e a probabilidade de se 
cometer erros. Esta informagao e baseada 
em extensa pesquisa e teste. 

Estas caracterfsticas do corpo humano 
mais a natureza, frequencia e dificuldade 
das tarefas ffsicas e mentais que o 
operador deve executar, a posigao de seu 
corpo e suas necessidades de mobilidade 
sao importantes no projeto de paineis de 
instrumentos. Eles afetam as dimensoes e 
disposigao (layout) dos instrumentos no 
painel e ate a aparencia dos instrumentos. 



o o 



□ 



□ 



Recomendada 
(a) Mesma mao ou imaaem 



o 



o 



a □ 



Nao recomendada 
(a) Mao ooosta ou imaaem esDelho 



Fig. 3.3. Arranjo de grupos de instrumentos 
semelhantes 



Pequenos detalhes podem afetar o 
desempenho do operador durante as suas 
oito (ou seis) horas de trabalho. Por 
exemplo, para uma tela de monitor: a 
resolugao das figuras, a altura de sua 
posigao, a iluminagao externa, 
luminosidade e contraste. 

Outros fatores antropometricos incluem: 

Ambiente fisico 
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Como ambiente ffsico consideram-se a 
temperatura e umidade ambiente, 
luminosidade, rufdo e a quantidade de 
trafico na sala. 

Arranjo dos instrumentos 

Princfpios para arrumar os instrumentos 
no painel para beneficiar e facilitar o 
operador incluem os seguintes: 

1. Os instrumentos devem ser 
agrupados de modo logico para 
mostrar suas relagoes com o 
processo. 

2. Os controladores e estagoes 
manuais de controle e suas 
indicagoes associadas devem ser 
proximos entre si, o mais pratico 
possfvel. 

3. Grupos semelhantes de instrumentos 
devem ser arrumados do mesmo 
modo, como ilustrado na Fig. 2.3. 

4. Nao devem ser colocados mais do 
que cinco instrumentos semelhantes 
em uma linha com espagamento 
uniforme a nao ser que haja urn 
codigo de cor ou outra diferenciagao 
chocante entre os grupos vizinhos de 
instrumentos. 

Apresentagao da informagao 

Em plantas muito grandes e complexas, 
e conveniente apresentar a informagao por 
excegao, para tornar a vida do operador 
mais facil. Informagao que seja 
rotineiramente apresentada ao operador 
deve ser limitada ao que ele necessita para 
suas tarefas de rotina; mais do que isso e 
uma distragao. Se aparece problema, 
entao urn segundo nfvel de informagao 
deve estar disponfvel para a area com 
problema. A hierarquia de displays de 
vfdeo - visao geral, grupo e detalhe - que 
pode ser apresentada em sistema de 
controle distribufdo e util pois permite ao 
operador focalizar o que e importante em 
determinado momento. 

Vermelho e a cor padrao para problema; 
verde e a cor padrao a normalidade. No 
transito, vermelho significa parar ou 
perigo. Tinta vermelha na base de urn 
grafico de lucros e perdas para urn negocio 
e ma notfcia. Dizer que uma firma esta 
operando no vermelho significa que ela 
esta tendo prejufzo. 

Poranalogia, urn painel de instrumento 
nunca deve mostrar qualquer lampada 



vermelha quando tudo estiver operando 
normalmente. Por exemplo, o vermelho 
nao deve ser usada para uma lampada 
piloto para ligado como condigao normal; 
deve-se usar outra cor, de preferencia 
verde. Quando aparecer uma luz vermelha, 
ela deve ter somente urn significado: 
problema e deve requerer uma agao 
corretiva imediata do operador. 

Outra ilustragao de engenharia de 
fatores humanos em apresentar a 
informagao e o uso de diferentes sons de 
alarme para diferentes grupos de 
processo. Por exemplo, usar uma sirene 
para urn grupo de sistemas, uma buzina 
para urn segundo grupo; som repicado 
para urn terceiro grupo. 

Ha recomendagoes da ISA e militares 
para fornecer informagao mais detalhada 
sobre a engenharia de fatores humanos. 

Padronizagao de equipamento 

Quando se especificam os instrumentos 
para compra, e conveniente limitar os tipos 
de instrumentos e seus fornecedores, para 
padronizar os equipamentos dentro da 
planta. Neste contexto, padronizar pode 
significar as seguintes coisas: 

1 . Quando for tecnicamente razoavel, 
deve-se manipular situagoes 
semelhantes em uma planta do 
mesmo modo. Onde apropriado, 
medir as varias vazoes da planta 
com o mesmo tipo de instrumento, 
por exemplo, placa de oriffcio. 
Porem, outros fatores como custo, 
disponibilidade comercial, 
desempenho, caracterfsticas do 
fluido podem impedir a padronizagao 
e justificar a compra de instrumentos 
diferentes. 

2. Quando for pratico, deve-se 
especificar somente determinada 
marca de instrumento. Ter 
instrumentos de urn unico fabricante 
oferece as seguintes vantagens: 

a) o estoque de pegas reservas fica 
menor, economizando dinheiro e 
espago de almoxarifado. 

b) Muitos instrumentos sao 
intercambiaveis de modo que a 
necessidade imediata de 
substituigao pode ser satisfeita por 
urn instrumento ja existente. 
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c) o pessoal de instalagao e 
manutengao trabalha com 
equipamentos ja conhecidos, 
tendo menos necessidade de 
manuais e fazendo mais 
rapidamente o trabalho. 

3. Funcoes do operador de 
processo 

As tarefas envolvem mais habilidade de 
conhecimento do que de manipulagao. 
Elas sao basicamente fungoes de tomada 
de decisao, envolvendo displays 
simbolicos. O conteudo de trabalho ffsico e 
muito pequeno. 

O operador do processo e parte do 
sistema de controle. As principais fungoes 
do sistema de controle e, portanto, do 
operador, dependem da natureza do 
processo: pode ser de monitorar as 
condigoes de alarme de urn sistema 
simples, ate conduzir as operagoes 
seqiienciais de urn controle de batelada. 

Uma operagao sem erro garante uma 
produgao maxima, aumento de seguranga 
e uma diminuigao de paradas do processo 
e manutengao dos equipamentos. 

Ha urn consenso de que o operador 
exerce cinco tarefas principais, onde 
quatro sao cognitivas (requerem alguns 
forma de tomada de decisao). As tarefas 
sao: monitorar, rastrear, interpretar, 
planejar e diagnosticar 

Monitorar 

A varredura contfnua de sinais de varias 
especies e graus de importancia e em 
varios locais da sala de controle e no 
campo. Os engenheiros dos fatores 
humanos classificam monitorar como uma 
tarefa de percepgao motora, requerendo 
alerta, agilidade e imunidade a fadiga e ao 
tedio. A monitoragao nao envolve tomada 
de decisao, mas mesmo assim, esta tarefa 
e a mais fraca em termos de habilidades 
humanas. Muito pode e tern sido feito em 
termos de painel, tela, console e estagao 
de trabalho, layout de equipamentos para 
melhorar o desempenho da monitoragao 
do processo pelo operador 

Rastrear 

A verificagao contfnua dos valores das 
variaveis de processo, anotando 



mentalmente as leituras levemente fora 
dos valores normais e outras informagoes 
que chegam e que podem estar diferentes 
das normais. Estas informagoes, quando 
persistentes levam a interpretagao. 

Interpretar 

Qualificar, estimar, pesar, classificar e 
filtrar a informagao de entrada com o 
objetivo de separar flutuagoes aleatorias 
das tendencias definidas. Identificar os 
valores verdadeiros dos rufdos, entre 
outros fatores, que nao se enquadrem 
imediatamente bem com a operagao 
normal do processo. 

Planejar 

Aplicar dados historicos (heurfsticos) 
para estabelecer objetivos e ajustar as 
estrategias de controle que irao favorecer a 
seguranga da planta, o uso eficiente dos 
recursos e sequenciar as tarefas em 
termos de prioridades, entre outros fatores, 
que possivelmente podem indicar 
problemas e alguma condigao insegura no 
futuro. 

Diagnosticar 

Identificar imediatamente a fonte de 
problema quando ocorrer urn falha e 
desenvolver apropriadamente as agoes 
corretivas efetivas, contornando o 
problema, se possfvel, todos acoplados 
com urn profundo sentido de timing. 

Em relagao a interpretagao, 
planejamento e diagnose, pode-se ter 
combinagoes e permutagoes que o 
operador deve avaliar antes de tomar 
agoes. Estes sao os fatores que 
essencialmente diferenciam a pessoa 
treinada e experiente do novato. As 
fungoes do operador tambem dependem 
do status do processo. Se a condigao esta 
normal, ele apenas monitora e observa. Se 
as condigoes do processo sao anormais, o 
operador deve administrar as falhas, que 
implica em: 

1 . detectar a falha, 

2. diagnosticar a falha, 

3. corrigir a falha. 

Quando o sistema de controle se torna 
muito automatizado, a fungao de 
administragao de falhas tende a ficar mais 
importante e e crucial para evitar perdas e 
de produgao e acidentes. 
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4. Atributos Mentais do 
Operador 

Um operador eficiente deve ter alguns 
atributos mentais inerentes. Estes atributos 
indicam por que alguns operadores sao 
melhores que outros, assim como 
jogadores de futebol ou pilotos de 
automobilismo e porque algumas pessoas 
nao sao treinaveis. 

4.1. Automatizagao 

Com a pratica, uma determinada tarefa 
requer cada vez menos atengao do 
operador, de modo que ela se torna 
automatizada. A automatizagao pode 
ocorrer em varios nfveis. As tarefas de 
monitorar, controlar e interpretar sao as 
mais provaveis de ser automatizadas com 
a pratica, enquanto o planejamento e a 
diagnose sao se tornam automatizadas 
(Automatizagao aqui se refere ao operador 
e nao deve ser confundido com automagao 
de processo ou de maquina). 

Do ponto de vista da neurologia, a 
automatizagao do operador e similar ao 
processo de decorar, como se decoram as 
tabelas de multiplicagao. Automatizar as 
tarefas menos simples, como controlar e 
interpretar, embora diffcil, deve ser o 
objetivo, permitindo que o operador de 
atengao as importantes tarefas de planejar 
e diagnosticar. 

Por causa de sua habilidade inerente de 
automatizar certas tarefas, o operador 
experiente desenvolve a habilidade de 
compartilhar tarefas e processar 
automaticamente partes das tarefas. 

4.2. Modelo mental do operador 

O operador de processo desenvolve 
naturalmente o modelo mental ou interno 
do processo e controle do processo. Isto e 
um atributo inerentemente mental possufdo 
por toda pessoa normal e e 
particularmente importante para o operador 
de processo. O modelo mental e diffcil de 
explicar em termos de engenharia. 

Por exemplo, uma pessoa normal pode 
visualizar sua casa, a disposigao dos 
moveis da sala onde trabalha, de locais 
visitados no passado, caras de pessoas 
amigas vistas ha varios anos atras, e com 



pratica, estas cenas podem ser 
preenchidas com muitos detalhes. 

Trabalhando com um processo e seu 
sistema de controle na maioria dos dias do 
ano, o operador desenvolve sua imagem 
interna quase sem esforgo. O operador 
pode projetar esta imagem em sua mente 
instantaneamente. Esta e a imagem na 
qual operador confia. 

A importancia do modelo mental interno 
e inegavel, em termos de agoes e 
confianga do operador. Ha uma associagao 
entre o modelo interno e a habilidade do 
operador prever mudangas e operagoes 
anormais. O operador que tern um modelo 
interno exato e efetivo e capaz de prever 
como o sistema ira funcionar. Quando os 
eventos ocorrem, eles podem ser 
comparados com esta previsao para ver se 
algo errado ocorreu. Esta habilidade e 
chamada de modelo da rotina e o operador 
a usa quando o processo esta operando 
em condigao normal. O operador eficiente 
atualiza continuamente em sua cabega o 
estado corrente do sistema e onde o 
sistema esta operando. Sem um modelo 
interno, o operador deveria se referir a 
tabelas e outros dados de suporte, 
requerendo tempo para fixar e absorver 
estes dados, quando avaliando a operagao 
corrente do sistema. 

4.3. Representagao espacial do 
sistema para o operador 

Alem do modelo mental, o operador tern 
uma representagao espacial do sistema. 
Para diferenciar estes dois tipos de 
representagao, seja um processo onde o 
operador sabe que o nfvel do tanque esta 
caindo. Se o operador armazenou um valor 
ou regra, ele mentalmente varre suas 
regras e escolhe aquela que diz: se o nfvel 
da agua esta caindo, a valvula de safda 
esta aberta. Para um modelo espacial, o 
operador representaria a tarefa 
espacialmente como um sistema ffsico 
com locais e movimentos entre locais. Para 
achar a fonte de um problema como este, 
o operador iria mentalmente rodar uma 
simulagao do processo ate achar a 
solugao. No exemplo, o operador iria 
imaginar um quadro com a agua saindo do 
tanque atraves de uma valvula de safda. 

Uma representagao espacial de uma 
tarefa e um modo efetivo de armazenar 
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informagao. Representando espacialmente 
uma tarefa de controle de processo, o 
operador deve representar local ffsico e 
deve saber como os sistemas podem 
interagir entre si. Assim, com conhecido e 
pensando de modo versatil, ele pode usar 
estrategias de resolver problemas para 
fazer inferencias acerca do processo. Por 
exemplo, quando se pergunta a alguem, 
quantas janelas ha em seu apartamento, 
este numero e obtido mentalmente 
percorrendo o apartamento, como se 
estivesse no apartamento. 

Fazer a representagao espacial de urn 
processo ou de uma informagao e mais 
eficiente que armazenar e memorizar 
"lOOOOregras. 

5. Estudos do Operador 

A lista dos itens relacionados 
diretamente com a operagao do processo, 
inclufdos os trabalhos de vigilancia e 
controle manual, contem mais de 140 
itens. 

Estudos mostram que e particularmente 
diffcil o controle de processos onde: 

1 . muitos displays e variaveis de 
processo sao interdependentes, 

2. a constante de tempo do processo 
e muito grande, 

3. as variaveis importantes devem ser 
estimadas pelo operador, em vez 
de serem medidas por 
instrumentos, 

4. as leituras dos instrumentos estao 
em pontos distantes entre si e 
devem ser associadas, obrigando o 
operador lembrar de uma medigao 
enquanto vai ler a outra (memoria 
de curto prazo). 

5. operador tern urn conhecimento 
imperfeito dos resultados de seu 
desempenho ou quando o 
conhecimento chega tarde, 

6. processo basico e diffcil de 
visualizar (e.g., reagoes qufmicas) 
ou contradiz hipoteses de bom 
senso ou e muito complicado para 
ser mantido na mente de uma vez. 

Urn aspecto da habilidade do controle 
de processo muito investigado e a 
amostragem da informagao. Deve haver 
uma taxa mfnima de amostragem, desde 
que seja usada uma largura de faixa do 



sistema modificado pela tolerancia do erro 
(teorema de Shannon-Wiener). Mas, 
muitos fatores tendem a aumentar a taxa 
de amostragem. O comportamento da 
amostragem depende da incerteza do 
operador, do seu aumento com o tempo e 
do custo da amostragem. Ele nao pode ser 
separado do problema de controle que 
resulta em questoes da precisao requerida 
do controle, da penalidade do erro, do 
entendimento do operador do sistema, da 
natureza e previsibilidade dos disturbios e 
os atrasos do processo. 

Cinco fatores foram identificados como 
governando a taxa de amostragem: 

1. banda de passagem 

2. rufdo 

3. tolerancia 

4. previsibilidade 

5. calibragao do controle. 

A banda de passagem e uma fungao da 
maxima taxa possfvel de variagao do sinal. 
O rufdo faz o sinal excursionar ate proximo 
aos limites da tolerancia. Os limites de 
tolerancia dependem da importancia da 
variavel, sua possfvel taxa de variagao e o 
rufdo do sinal. A previsibilidade do sinal 
permite a extrapolagao e reduz a 
necessidade de amostragem. A calibragao 
do controle, que da a relagao entre a 
relagao da variavel manipulada e a variavel 
controlada, ajuda a previsibilidade. 

Nao e recomendavel o uso do display 
do controlador que mostra somente urn 
desvio entre o ponto de ajuste e a variavel 
medida. Tal display reduz grandemente a 
habilidade do operador aprender a 
caracterfsticas do sinal, tais como rufdo, 
previsibilidade e calibragao do controle. 

O controle manual tambem foi muito 
estudado. Geralmente o operador deve 
monitorar o ponto de ajuste, alterando-o 
quando julgar necessario. A resposta da 
malha aberta (controle manual) e diferente 
da resposta da malha fechada 
(automatico), mas com o tempo e 
experiencia o operador aprende a imitar a 
agao automatica. 

A carga mental do operador foi 
estudada e analisada a tomada de decisao 
sob situagoes diferentes, como: 

1 . numero de fatores na situagao, 

2. complexidade da compreensao de 
cada fator 

3. memoria 
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Especificagao do Sistema 
(Objetivos, alternativas) 



Especificagao da Fungao do 
Sub-Sistema 



Maquina 



X 



Especificagao da Maquina 
(Hardware e Software) 



Alocagao de Fungao 



I 



Sintese da tarefa 



Analise da tarefa 
(tarefas existentes) 



Projeto da Maquina 



Integragao, interagao, balango 



Produgao do Prototipo 



Ajudas do 
trabalho 



Avaliagao do 
Sistema 



Fig. 3.4. Atividades dos fatores 
humanos no projeto do sistema 



23 



Operagao do Processo 



4. interdependencia dos fatores 

5. caracterfsticas de atraso da 
situagao. 

Um aspecto importante destes estudos 
e a luz que eles langam no modo em que o 
operador rastreia o estado do processo e 
depois atualiza seu modelo baseado nele. 
Em geral, o operador tende a prever o 
futuro do estado do processo e depois faz 
apenas as leituras necessarias para 
confirmar que sua previsao estava certa. 

Estes trabalhos tern importantes 
implicacoes nos displays. Um bom display 
permite ao operador conhecer o estado do 
processo como um todo, rapidamente e 
com um mfnimo esforgo. 

O aparecimento e uso do computador 
no controle de processo provocaram 
grandes mudangas no trabalho do 
operador. A alocagao das fungoes para o 
computador e para o operador varia 
continuamente com o progresso da 
tecnologia. 

Fatores sociais e de organizagao 
tambem foram investigados. Trabalhos 
revelam que o operador tende a operar 
muito no isolamento e seus resultados nao 
sao muito satisfatorios quando ha 
envolvimento de sistemas. Procura-se 
encorajar a comunicagao, tratando a sala 
de controle como um centra de controle e 
informagao, que deve usar tudo em 
conjunto e projetando trabalhos que 
resultem em uma maior variedade, 
responsabilidade, oportunidade de 
aprender e completude. Pode haver muito 
prejufzo quando ha uma comunicagao ruim 
entre os operadores controlando o 
processo em pontos diferentes. 



6. Alocagao de funcao 

O enfoque classico para a alocagao de 
fungao e listar as fungoes que serao feitas 
pela maquina e pelo operador e usar a lista 
como guia. Porem, este enfoque requer 
alguma qualificagao. O criterio para atribuir 
fungoes para o operador e a conveniencia 
do sistema e nao a eficiencia do operador, 
o que e levemente diferente. Outros fatores 
importantes incluem: motivagao do 
operador, administragao de falha, diagnose 
de falha, desligamento da planta e 
detecgao do mau funcionamento. 

7. Analise da tarefa 

A analise da tarefa a ser feita precede 
logicamente outros estagios do projeto, 
como a escolha da interface ou o 
treinamento do operador. 

Para escrever as instrugoes de 
operagao da planta, e recomendavel 
quebrar a tarefa em uma hierarquia de 
subtarefas. 

Uma das dificuldades em qualquer 
analise de tarefa e conhecer quando parar 
de redescrever a atividade. A regra usada 
e parar de redescrever quando o produto 
da probabilidade p vezes o custo c da falha 
e aceitavelmente baixo. Quando uma agio 
e simples, ele requer pouco ou nenhum 
treinamento. Uma tarefa complexa requer 
muito treinamento. Este metodo e baseado 
na identificagao do perigo, considerando 
sua magnitude e sua probabilidade. 

A analise da tarefa quebra a tarefa em 
operagoes que sao feitas de acordo com 
um piano. O piano mais simples e uma 
sequencia fixa, mas sequencias variaveis 
podem ser manipuladas e o treinamento 
pode ser muito importante para elas. 

Um problema que os estudos da analise 
da tarefa revelam e a identificagao do 
equipamento, como valvulas de bypass e 
de isolagao em torno das valvulas de 
controle. 
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8. Display da informagao 

Assim que a tarefa e definida, e possfvel 
considerar o projeto dos displays. O 
display da informagao e um problema 
importante, que e intensificado pelo 
aumento da densidade de informagao nas 
salas de controle modernas. 

O display tradicional e o painel de 
controle convencional. Monitores de 
computador agora apresentam ao 
engenheiro uma facilidade mas versatil, 
com graficos coloridos de tendencias e de 
valores historicos, listas codificadas em 
cores de alarmes, desenhos de diagramas 
de instrumentos e tubulagoes do processo, 
mensagens de autodiagnose dos 
instrumentos e dos equipamentos. 

A primeira coisa que deve ser 
enfatizada e que o display e somente um 
meio para um fim, o fim sendo a melhoria 
do desempenho do operador em executar 
alguma fungao de controle. O projeto 
adequado desta fungao em seus aspectos 
dos fatores humanos e mais importante 
que os detalhes do display em si. 

E importante tambem que o sistema de 
display tenha caracterfsticas de adquirir a 
informagao rapidamente e ter capacidade 
de redundancia de informagao. 

Ha uma necessidade para o 
desenvolvimento de displays que permitam 
o operador ter uma nogao do estado do 
sistema, de modo rapido e sem fazer 
esforgo. O operador atualiza seu 
conhecimento do estado do sistema e faz 
uma previsao e antecipagao de tarefas, 
usando um modelo mental do processo e 
amostrando leituras chave para verificar se 
ele esta correto. Ele necessita de um 
display completo para permitir que ele faga 
isso. 

Sao necessarias outras facilidades, 
como um sistema de alarme, baseados no 
enfoque de gerenciamento por excegao, 
que e essencial, quando a quantidade de 
informagao e muito grande. Quando a 
condigao excepcional e detectada, o 
operador deve trata-la e para isso 
necessita de conhecer o estado do 
processo, que um display fornece. Um 
sistema de display deve tambem permitir 
ao operador usar sua habilidade de 
reconhecer padroes. 
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Fig. 3.5. Painel convencional com o operador em 
sua solidao caracteristica 



Instrumentos Convencionais 

O painel convencional constitui um 
display global, em que os instrumentos tern 
um codigo espacial, do qual o operador 
pode obter informagao em uma vista e em 
que ele pode reconhecer padroes. Estas 
vantagens sao importantes e nao devem 
ser descartadas. 

Isto ocorre, porem, somente quando a 
densidade de instrumentos no painel nao e 
muito grande. As vantagens desaparecem 
quando se torna necessario usar blocos 
densos de instrumentos que sao diffceis de 
serem distinguidos individualmente. 




Fig. 3.6. Vista parcial de um painel convencional 



Um display individual importante e o 
registrador com grafico. Um registrador de 
tendencia tern muitas vantagens sobre o 
indicador instantaneo. O registrador facilita 
o operador aprender as caracterfsticas do 
sinal e facilita sua amostragem da 
informagao. O registrador e util para o 
operador fazer ajustes grossos do ponto de 
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operagao, observar as condigoes de falha 
no processo. 




Fig. 3.7. Registrador convencional 

Consoles de Computador 

O console de computador apresenta um 
contraste marcante com a instrumentagao 
convencional. 

Algumas das caracterfsticas 
ergometricas importantes no display digital 
sao: 

1 . deve haver uma agao especifica 
para obter o display, 

2. nao ha codigo espacial e o codigo 
da informagao requerido deve ser 
lembrado ou guardado, 

3. somente uma tela e mostrada por 
vez, 

4. somente o valor instantaneo da 
variavel e mostrado. 

Ha uma mudanga revolucionaria na 
interface do operador. Atualmente os 
consoles de computadores apresentam 
graficos, sfmbolos do processo, registros 
de tendencias etc. 

As telas de computadores podem 
apresentar os seguintes tipos de display: 

1. Planta 

2. Grupo de malhas 

3. Malhas 

4. Unico instrumento 

5. Tendencias da variavel 
Comparando o painel convencional com 

o console do computador, chega-se as 
seguintes conclusoes: 

1 . o painel convencional e caro e perde 
muitas vantagens se a densidade da 
informagao se torna muito alta. 

2. o computador oferece facilidades 
adicionais. 




Fig. 3.8. Console de computador de um sistema 
digital de controle distribuido 



Sistemas de Alarme 

Mesmo quando o processo com 
controle automatico esta nas suas 
condigoes normais, a atengao e focalizada 
na monitoragao e manipulagao das 
condigoes anormais e de falhas. 

E fungao do sistema de controle evitar, 
sempre que possfvel, o desenvolvimento 
de condigoes que levarao ao desligamento 
(shut down) da planta e tambem, executar 
o desligamento, se necessario. A 
responsabilidade de evitar as condigoes de 
desligamento e tambem do operador. O 
principal auxflio automatico que ele dispoe 
e o sistema de alarme. Os sistemas de 
alarme sao um aspecto do controle de 
processo extremamente importante mas 
curiosamente ignorado e frequentemente 
insatisfatorio. 




Fig. 3 2.9. Monitor de video do computador 



Um sistema de alarme e uma 
caracterfstica normal dos sistemas 
convencionais de controle. Se uma variavel 
de processo excede os limites 
especificados ou se um equipamento nao 
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esta no estado determinado, uma alarme e 
assinalado. Podem ser usados sinais 
audfveis e visuais. O sinal audfvel e dado 
por uma buzina ou sirene e o sinal visual 
aparece em urn painel especial, 
consistindo de numerosos pequenos 
paineis de vidro retangulares, com 
mensagens de alarme gravadas. Quando 
ocorre urn novo alarme, a buzina soa e a 
luz fica piscando ate que o operador tome 
conhecimento e pressione urn botao. O 
painel permanece luminoso ate que a 
condigao de alarme seja eliminada pela 
agao do operador ou por outra alternativa. 

Nos sistemas com computador de 
processo, o sistema de alarme e tambem 
uma caracterfstica normal. A varredura de 
grande numero de variaveis do processo 
para condigoes de alarme e uma fungao 
muito conveniente para o computador. Os 
limites especificados das variaveis do 
processo e dos estados do equipamento 
sao varridas e os alarmes resultantes sao 
indicados usualmente em ordem 
cronologica, na impressora ou na tela do 
monitor. 

O computador de processo tern enorme 
potencial para o desenvolvimento de 
sistemas melhorados de alarme. 

Ha a escolha das variaveis que devem 
ser alarmadas. Nao e mais necessario que 
elas sejam confinadas as variaveis do 
processo medidas pelos sensores. O 
computador pode fazer calculos de uma ou 
mais medigoes e inferir os valores de 
outras variaveis, aumentando 
consideravelmente a capacidade do 
sistema. 

Ha ainda urn numero de diferentes tipos 
de alarme que podem ser usados. Eles 
incluem o alarme absolute alarme de 
desvio, alarme de diferenga, alarme de 
instrumentos, alarme de taxa de variagao. 

O nfvel em que os limites do alarme sao 
ajustados e outro fator importante. Varios 
ajustes de limites de alarme podem ser 
feitos em uma unica variavel para dar 
diferentes graus de alarme, tais como de 
advertencia, agao, perigo. Os alarmes 
assim gerados podem ser ordenados e 
mostrados de varios modos, 
principalmente em relagao a importancia 
da variavel e o grau de alarme. 

O sistema de alarme convencional e 
muito limitado pelas consideragoes de 



equipamento e e relativamente inflexfvel. O 
tipo de alarme e usualmente restrito ao 
alarme absoluto. O sistema de alarme 
atraves do computador e muito mais 
versatil. 




Fig. 3.10. Anunciador de alarme 

O sistema de alarme, porem, e 
freqiientemente uma das menos 
satisfatorias caracterfsticas do sistema de 
controle. O defeito mais comum e que ha 
muitos alarmes e eles permanecem ativos 
por longos perfodos. Como resultado, o 
sistema tende a ficar desacreditado pelo 
operador. Ele comega a nao ligar para 
muitos sinais de alarme e pode mesmo 
desligar o dispositivo que assinala o 
alarme. 

Os sistemas de alarme a computador 
tambem possuem falhas peculiares. E 
fatalmente facil com urn computador ter 
uma proliferagao de tipos e graus de 
alarme. Mais ainda, os displays mais 
facilmente usados, como os alarmes 
cronologicos na impressora ou na tela, sao 
inferiores aos paineis convencionais, com 
relagao ao padrao de reconhecimento. 

O principal problema nos sistemas de 
alarme e a falta de uma clara filosofia de 
projeto. Idealmente, o sistema de alarme 
deveria ser projetado na base do fluxo de 
informagao na planta e os instrumentos de 
alarme selecionados e localizados para 
maximizar a informagao disponfvel para 
controle, considerando a confiabilidade da 
instrumentagao. De fato, urn sistema de 
alarme e uma colegao de subsistemas 
especificados por projetistas de 
equipamentos particulars com a adigao 
de alguns alarmes. 

Urn sistema de alarme e uma ajuda 
para o operador. Uma questao importante, 
embora ignorada, e a agao requerida pelo 
operador quando ocorre o alarme. 
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relativamente facil com um computador 
mas e diffcil com sistema convencional. 

Em processos batelada, geralmente ha 
controle sequencial. Enquanto nao ocorrer 
falha, o controle da sequencia e 
usualmente direto e ininterrupto, mas a 
necessidade de permitirfalhas em cada 
estagio da sequencia pode tornar o 
controle sequencial complexo. Com 
operagao sequencial, portanto, o controle 
sequencial e o alarme sao quase 
inseparaveis. 



Fig. 3.11. Tela de alarmes no controle supervisors 

Ha tambem problemas especfficos que 
fazem os alarmes serem numerosos e 
persistentes. Um e a confusao de alarme e 
estado. Um estado simplesmente indica 
que um equipamento esta ligado ou 
desligado. Um alarme, de modo diferente, 
indica que um equipamento esta em um 
estado particular e deveria estar diferente, 
ou seja, o equipamento esta desligado mas 
deveria estar ligado. Em muitas plantas, ha 
numerosos estados que necessitam ser 
indicados, mas frequentemente, nao 
existem displays separados para os 
estados e sao usados os displays de 
alarmes. Este problema pode ser 
solucionado, pelo uso de tipos separados 
de displays, por exemplo, amarelo para 
alarmes, branco para estados. 




Fig. 3.12. Alarme individual no instrumento 



Um problema similar e a relagao dos 
alarmes com o estado do processo. O 
processo tern um numero de diferentes 
estados e um sinal que e um alarme em 
um estado, p. ex.,., operagao normal, e 
nao e um alarme genufno em outro, p. 
ex.,., partida ou manutengao. Pode ser 
desejavel suprir certos alarmes durante 
estados particulares. Isto pode ser 
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3. Controle Supervisors e 

Aquisigao de Dados 

SCADA 



1. Introdugao 

1.1. Aplicagoes 

Um sistema de aquisigao de dados 
coleta e armazena para uso futuro. Os 
dados analogicos (corrente de 4 a 20 mA 
cc, tensao de mV de celulas de carga, 
tensao de termopares dos tipos J, K, R, S, 
T e B, resistencias detectoras de 
temperatura, pulsos de turbinas medidoras 
de vazao, frequencia de sinais de 
transmissores de vazao magneticos, 
freqiiencias de medidores tipo vortex ou 
coriolis) sao convertidos para a forma 
digital conveniente para ser usada dentro 
do sistema digital de aquisigao de dados. 
Sao transferidos tambem os chamados 
sinais digitais, como protocolo HART®, 
contatos secos de chaves e reles, pulsos 
binarios. Atualmente, na maioria das 
aplicagoes industriais, a aquisigao de 
dados e feita por controladores logico 
programaveis (CLP), que possuem as 
interfaces de entrada e safda ja 
padronizadas e com prego mais 
conveniente que as interfaces E/S do 
sistema digital de controle distribufdo. 
Outro vantagem de se usar um CLP como 
sistema de coleta de dados e a facilidade 
de driver de comunicagao entre ele e o 
microcomputador onde sera rodado o 
programa aplicativo para realizar o controle 
supervisorio do processo. 

Quando os dados sao coletados a 
grandes distancias, eles sao transferidos 
atraves de fios ffsicos, por uma onda de 



radio frequencia portadora ou atraves de 
linha telefonica ou por uma combinagao 
qualquer destas tres tecnicas. 

Estes dados estao agora disponfveis em 
um unico local centralizado, e podem ser 
indicados, registrados, totalizados, 
analisados e alarmados. 

E tambem desejavel que o operador, 
alem de coletar os dados e saber os status 
dos dispositivos remotos, possa atuar no 
processo, abrindo e fechando valvulas 
motorizadas, ligando e desligando motores 
de bombas e compressores, enviando 
sinais analogicos para atuar em valvulas 
de controle. Nestas aplicagoes, os sinais 
digitais do sistema de aquisigao de dados 
devem ser convertidos de volta para a 
forma analogica e aplicados a algum tipo 
de atuador no processo. 

Neste ponto, deve-se projetar e 
construir equipamentos digitais que 
executem todas estas tarefas. Este 
equipamento ja existe, associado a 
programas de computador aplicativos: e o 
Controle Supervisorio e Aquisigao de 
Dados (SCADA). 

1.2. Equipamento (Hardware) 

A plataforma de operagao do sistema de 
aquisigao de dados e controle supervisorio 
e um microcomputador, rodando um 
programa aplicativo. Atraves de 
configuragao de telas, o operador pode 
selecionar atraves do teclado ou mouse do 
computador diferentes visoes do processo, 
desde uma malha isolada ate o processo 
completo (overview). 

O monitor do computador ira substituir 
os paineis convencionais com botoeiras, 
instrumentos de display, anunciador de 
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alarme e painel sinoptico. As chaves liga e 
desliga e as botoeiras de pallida e parada 
sao substitufdas por teclas ou sao atuadas 
atraves da tela especial {touch screen). 
Tem-se agora chaves logicas ou virtuais 
que funcionam exatamente como se 
fossem reais. 

O monitor do computador substitui os 
instrumentos de display. Atraves do 
programa de configuragao, o operador 
pode selecionartelas que apresentam os 
valores numericos das variaveis de 
processo de diferentes modos, a sua 
escolha. Os valores podem aparecer ao 
lado dos equipamentos associados. Por 
exemplo, o nfvel do tanque pode ser 
apresentado em percentagem ao lado do 
desenho do tanque, a vazao que passa por 
uma tubulagao pode ter o valor instantaneo 
mostrado junto da tubulagao, a 
temperatura de urn reator pode ser 
mostrada em diferentes posigoes, em 
valores digitais. Atraves da configuragao 
de tela, os instrumentos virtuais podem se 
parecer com instrumentos convencionais, 
com escala analogica (grafico de barras 
Simula a escala analogica), com botoes, 
chaves seletoras e chaves de atuagao. 

A totalizagao da vazao ou de outra 
variavel (por exemplo, tempo acumulado 
de operagao de motor de bomba) pode ser 
apresentada na tela do monitor, em 
tamanho e cor definidos pelo usuario. 

O anunciador de alarme e eliminado e 
agora os alarmes sao listados pelo 
computador, mostrados na tela do monitor 
ou impressos em papel, se necessario. O 
alarme sonoro contfnua existindo. O 
usuario pode definir urn codigo de cores 
para diferentes tipos de alarme. No 
diagrama do processo mostrado na tela do 
monitor do computador, as variaveis 
alarmadas podem assumir diferentes 
cores. 

Tambem no sistema, os status dos 
equipamentos podem ser definidos e 
observados na tela do monitor. Assim, por 
exemplo, valvulas fechadas podem ser 
representadas em vermelho, fechadas em 
amarelo e em posigoes intermediaries, em 
verde. 

Tudo que era feito atraves da 
instrumentagao convencional contfnua 
sendo feito, porem, o operador ve o 
processo atraves de uma janela. Sua 



interface para ver o que esta ocorrendo e a 
tela do monitor e sua interface para atuar 
no processo e o teclado do computador, 
mouse, trackball (mouse com esfera) ou a 
propria tela do monitor se ela for sensfvel 
ao toque (touch screen). 

Este sistema supervisorio facilita muito 
a vida do operador. Relatorios que 
anteriormente eram escritos a mao agora 
sao automaticamente impressos. A partir 
do aperto de uma tecla, o operador pode 
ter uma lista de todos os pontos que foram 
alarmados nas ultimas 24 horas de 
operagao. 

Concluindo: urn conjunto integrado de 
sistema de aquisigao de dados, programa 
de controle supervisorio e urn 
microcomputador, pode ser uma alternativa 
economica para urn Sistema Digital de 
Controle Distribufdo. Por causa de suas 
limitagoes de desempenho e conveniencia 
geral apresentadas por urn sistema com 
microcomputador, estas aplicagoes sao 
ideias para processos onde o custo e 
critico e o controle e simples. Este conceito 
certamente cria a expectativa e a visao do 
futuro para aplicagoes abertas. Mesmo 
com suas limitagoes, o sistema pode ter ou 
fazer: 

1 . gerenciamento de banco de dados 
relacional, 

2. pacote de planilha de calculo 

3. capacidade de controle estatfstico 
de processo 

4. processador de texto 

5. gerenciamento de display orientado 
para objeto 

6. estagao de trabalho orientada para 
janela 

7. troca de informagoes com outros 
sistemas da planta 

8. comunicagao com outros sistemas 
digitais, como controlador logico 
programavel, controlador digital 
single loop, sistema de monitoragao 
de maquinas rotativas, sistema de 
analise da planta 

9. interoperabilidade entre outras 
plataformas digitais disparatadas. 
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A operagao de selecionar uma malha, 
iniciar uma entrada de dados, atuar em 
determinado dispositivo remoto, 
apresentar uma lista de alarmes nao e 
feita milagrosamente, mas deve ser 
prevista e programada. Para facilitar as 
coisas, sao disponfveis varios 
programas aplicativos no mercado, para 
que usuario realize seu controle, sendo 
os mais conhecidos: 
Intouch, da Wonderware 
FicsDmacs, da Intellution 

1.4. Intouch® 

Fungoes 

O programa supervisorio InTouch e urn 
programa que permite a configuragao de 
urn Sistema de Supervisao de Processo, 
incorporando recursos de operagao 
configuraveis pelo usuario, como: telas, 
sinopticos, graficos e registros de alarmes, 
entre outras. 

O programa roda em microcomputador 
do tipo IBM-PC, com microprocessador 
80386 ou superior, com 4 MB de RAM, no 
sistema operacional MS-DOS, no ambiente 
MS Windows e Windows NT e dentro do 
programa de supervisao InTouch usado 
para a operagao do Sistema. 

As suas principais fungoes sao: 

1 . alarmes de falhas de seguranga 

2. autorizagao de acesso 

3. aquisigao de dados 

4. operagao solicitada pelo operador 

5. suporte 

Alarmes de Falhas de Seguranga 

O monitor de vfdeo do sistema do 
microcomputador constitui a interface 
homem-maquina, apresentando de forma 
clara e simples aos engenheiros e 
operadores do processo, os alarmes de 
falhas de seguranga referentes a 
mudangas de estado do Processo e a 
falhas sistema de aquisigao de dados e 
dos perifericos. 

A impressora fornece relatorios de 
alarmes e de eventos operacionais. 

Autorizagao de Acesso 

O sistema permite o acesso aos dados 
e comandos apenas a operadores 
autorizados. A identificagao dos 
operadores autorizados e feita atraves de 
senha ou palavra-chave (password). 



Aquisigao de Dados 

O sistema de aquisigao de dados 
recebe os status das variaveis 
supervisionadas, em linha {on line) do 
sistema de aquisigao de dados. Os 
eventos sao registrados em urn banco de 
dados armazenado na memoria de massa 
e posteriormente, estes dados podem ser 
usados em outros aplicativos, como o MS- 
Excell. 

programa tambem permite a 
visualizagao de graficos de: 

1 tendencia real 
2.tendencia historica. 

Operagoes Solicitadas pelo Operador 

As operagoes solicitadas pelo operador 
permitem : 

1 . atuar em equipamentos especfficos; 
como bombas, solenoides e valvulas 
manuais. 

2. alinhartransferencia de materiais; 

3. executar programas de diagnostico 
do equipamento. 

Fungoes de Suporte 

As fungoes de suporte sao 
transparentes ao operador e incluem as 
tarefas de 

1 . comunicagao entre o 
microcomputador e o sistema de 
aquisigao de dados, 

2. gerenciamento dos bancos de 
dados do microcomputador. 

A comunicagao de dados entre o 
Sistema Supervisorio e o sistema de 
aquisigao de dados por ser feita atraves da 
rede R-Net. A rede R-Net e do tipo 
barramento com mecanismo de acesso por 
passagem de bastao (token-bus) e se 
enquadra no modelo ISO de interconexao 
de sistemas abertos. 

O meio de transmissao utilizado e urn 
cabo coaxial de 75 ohms, semelhante aos 
usados em sistemas de rede local. A 
transmissao de dados e feita em banda 
base, a uma taxa de 800 kbauds. A 
autorizagao para a transmissao e passada 
de uma estagao para outra, atraves de 
uma sequencia de pulsos caracterfsticos, 
denominados bastao (token). Apos 
transmitir a mensagem, a estagao passa o 
bastao para a estagao seguinte, e assim 
sucessivamente, formando urn anel logico. 
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Por ser um sistema de controle 
distribufdo, o Sistema Supervisorio e 
naturalmente modular e expansfvel, 
permitindo ao usuario ampla flexibilidade 
na configuragao de suas necessidades 
atuais e em futuras expansoes das 
seguintes formas: 

1 . expansao da propria rede local, 
atraves da adigao de novas 
estagoes de supervised ou 
microcomputadores, ate o maximo 
de nos permitido pela Rede RNET 
(255), 

2. ligagao opcional dos 
microcomputadores a uma segunda 
rede local. 

1.5. FixDMax 

Introdugao 

O FixDmacs (Software de Controle e 
Automagao Industrial Distribufda) e produto 
da empresa americana Intellution®. E um 
software que permite ao usuario fazer 
supervisao, monitoramento, aquisigao de 
dados e controle de qualquer tipo de 
processo qufmico, petroqufmico, 
manufatura discreta, eletrico, automagao 
predial, etc.. Desde que um sinal digital ou 
analogico, vindo de um sensor de campo, 
chegue a um hardware tipo CLP, remota 
ou placa de aquisigao, o supervisorio 
atraves de I/O driver de comunicagao 
consegue interpretar este sinal e executar 
diversas tarefas como por exemplo gerar 
relatorios, receitas, alarmes, historicos, 
apresentar os dados em telas e etc. 

Suas principais caracterfsticas sao: 
Shell pre-emptivo e multitarefa e a 
disponibilidade de multiplas plataformas 
interoperaveis (Win, Win 95/NT, OS/2, 
VMS, DOS). Estas caracterfsticas fazem 
com que este software possa executar 
diversas tarefas ao "mesmo tempo" e 
prioriza-las. 

O FixDmacs e um produto aberto onde 
o usuario pode criar suas proprias tarefas 
em Visual Basic™ e Linguagem C da 
Microsoft®. Podendo tambem interfacear 
com Excel™, Lotus 123™, editores de 
texto e produtos multimfdia. 

Arquitetura de um Sistema 

A arquitetura e definida pela estrutura 
que vai ser montada a partir da aquisigao 
do dado ate o que se deseja fazer com ele. 



Um sistema Fix e composto por um ou 
mais nos. 

Um No e um computador rodando um 
software Fix. Os Nos Fix™ se apresentam 
em diversos tipos. Os mais comuns sao: 

No SCADA: e o no que faz a conexao 
com o campo, aquisitando dados da UIC, 
PLC, FCU, MS e etc.; gerando alarmes, e 
executando algoritmos diversos. Possui 
banco de dados. 

No Vista: comunica-se com SCADA (via 
rede), mostrando seus dados e gerando 
relatorios e historicos. Permite alterar 
dados dos Nos SCADA. Nao tern base de 
dados e nao se comunica com o campo. 

No Gerencia: e um no vista, mas nao 
interfere no processo. So monitora. 

Todos usam rede, a nao ser que seja 
Stand Alone. Este, e quando o sistema Fix 
e concentrado em apenas um No com 
todas as suas fungoes. 

Modulos do Fix 

fiase de Dados: Executa a comunicagao 
com os equipamentos de campo, os 
algoritmos de batelada, detecta e anuncia 
alarmes. Inclui os blocos basicos (Entradas 
e safdas analogicas e digitais, calculos, 
fanout, programas, registro digital, texto e 
etc.). 

Suporte de Rede: Permite que as 
estagoes se comuniquem atraves da rede 
local, possibilitando manusearos dados 
em telas, historico, relatorios, monitora 
alarmes entre as estagoes e permite 
exportar e importar dados de bases 
relacionais. 

Telas Graficas: Pacote grafico, tipo 
Windows™, que permite construir e 
visualizar as telas do processo. 

Historico: Armazena dados historico, em 
disco, coletados em diversos pontos da 
rede. A visualizagao pode serfeita em 
carta grafica. 

Alarmes: Tarefa que monitora as 
variaveis e seus set's de alarmes, gera 
sinal sonoro, alteragao visual (tela), grava 
em disco, disponibiliza para rede Fix, envia 
para impressora e permite 
reconhecimento. 

Controle Bath: Blocos da Base de 
Dados, que permite a criagao de 
algoritmos de controle de processos em 
batelada (bloco de programa). 
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Escalonador de Tarefas: Os blocos de 
Programa podem ser configurados para 
executar programas ou tarefas escritas 
pelo usuario em horarios e perfodos 
predefinidos. Tambem podem ser 
acionados por eventos do processo. 

Key Makro: Programagao de teclas para 
execugao de tarefas ou processos em 
batelada. Geralmente usada para 
navegagao. 

Mensagens: Compara valores de blocos 
a urn arquivo texto com frases referenciais 
aos valores. A frase e enviada para o 
operador em urn bloco de texto 
configurado na tela. 

I/O Driver: Driver de Comunicagao 
responsavel pela comunicagao com os 
equipamentos de campo (CLP, UIC, MS e 
FCU). Este e adquirido separadamente. 
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i% Dispositivos e Instrumsntos no Campo 
/ Nivel do Processo 

Fig. 1. Sistema de Controle do Poliduto 

2. Equipamentos do SCADA 

Os sistemas de Controle de Supervisao 
e Aquisigao de Dados (SCADA), de urn 
tipo ou outro, estao em toda parte na vida 
moderna. Ate o forno no fogao novo que e 
equipado com sensor para sondar a carne 
que esta sendo assada pode ser realmente 
considerado como urn sistema SCADA. 
Este fogao pode ser ajustado para 
proporcionar o calor na grelha, de acordo 
com a temperatura preestabelecida por 
tempo tambem predefinido. Atingindo-se 
as condigoes ajustadas no controle do 
fogao, a carne esta assada. O forno entao 
passa do estagio de assar para o estagio 
de manutengao do calor ate que voce 
decida que e hora de servir o jantar. 

Nos carros mais modernos, existem 
monitores e controladores no sistema para 
uma variedade de condigoes. Ao girar a 
chave na ignigao tern infcio uma reagao em 
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cadeia de eventos que dao partida no 
motor. Os sensores enviam milhares de 
informagoes por segundo para monitorar e 
controlar os sistemas essenciais do carro. 
Existe uma serie de controladores que 
recebem informagoes a respeito da 
velocidade do motor, temperaturas, 
misturas de ar/combustfvel, nfvel de 
oxigenio na descarga e uma serie de 
outras condigoes operacionais. A 
semelhanga de urn sistema SCADA, o 
computador analisa as informagoes e, em 
resposta, envia comandos que ajustam a 
maneira em que o motor deve funcionar. 
Sao mandadas informagoes numa serie de 
mensagens de vfdeo e alarme. A sua 
velocidade aparece no velocfmetro. Se 
tiver uma porta entreaberta, isto origina urn 
alarme audfvel. Quando voce ouve a 
cigarra, voce fecha a porta e o alarme 
cessa. 

Aparece na Figura 2 outro sistema de 
controle computadorizado que se 
assemelha em princfpio a urn sistema 
SCADA: o piloto automatico. Se, por 
exemplo, o piloto humano pre-ajusta o 
piloto automatico para voo horizontal a 
3000 metros de altitude num azimute de 
180 graus (vai diretamente para o sul), o 
piloto automatico manteria o nfvel de voo e 
o azimute. 

Se estiver soprando urn vento forte do 
leste e nada se fizer a respeito, o vento 
desviaria o aviao, afastando-o do curso. O 
piloto automatico recebe, contudo, sinais 
de sensores atraves do sistema de 
controle do aviao. O piloto automatico 
analisa as informagoes e corrige qualquer 
desvio do curso atual. 

Exibem-se mudangas para o piloto que 
monitora e controla o voo do aviao. 
Enquanto o piloto automatico esta 
efetuando mudangas e corregoes, o piloto 
pode retomar o controle do aviao passando 
por cima das agoes do piloto automatico a 
qualquer momento. 



perifericos destes e alguns dispositivos 
especiais, programas, terminais de vfdeo e 
equipamentos de comunicagoes. O PCS 
permite operar o oleoduto a partir do centra 
de controle monitorando e controlando 
unidades de bomba, unidades de 
variadores de freqiiencia para controle da 
rotagao de bombas (VFD- Variable 
Frequence Drives), valvulas de controle de 
pressao e valvulas de bloqurio ao longo do 
oleoduto. 



^2^> 




Fig. 2. Aviao a jato com Piloto Automatico 



A semelhanga dos componentes 
computadorizados do piloto automatico, o 
SCADA ,reune dados e proporciona o 
controle remoto dos equipamentos 
relacionados aos dados aquisitados. O 
SCADA ou PCS (do ingles: Pipeline 
Control System) quando aplicado a urn 
oleoduto e urn conjunto de computadores, 
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2.1. Centra deControle 

Embora o SCADA possa ser 
comparado aos olhos, ouvidos e ate as 
maos dos operadores para a operagao de 
um oleoduto, e o operador que e o cerebro 
do sistema. A semelhanga do sistema de 
monitoragao de dados num carro moderno 
ou os controles do piloto automatico, o 
sistema de controle do oleoduto (ou PCS) 
utiliza o SCADA para fornecer informagoes 
ao operador. 

No centra de controle, o PCS exibe os 
dados transmitidos de todos os sensores 
no oleoduto na tela do monitor. Voce 
monitora os dados e a base de dados das 
operagoes dos oleodutos e toma decisoes 
que irao otimizar o fluxo do produto ao 
longo do oleoduto ate seu destino. Uma 
vez tomada a decisao, voce usa o mouse 
para informar ao sistema que deseja fazer 
alguma mudanga na operagao do oleoduto. 
O SCADA transmite a "mensagem" ao 
equipamento apropriado do oleoduto e 
realiza instrugoes tais como dar a partida, 
parar, abrir ou fechar -conforme seja 
especificado. 

Voce, o operador, esta no topo da 
hierarquia de comando, trabalhando com 
work stations (computador) IBM com 
tecnologia RISC (Reduced Instruction Set) 
de alta capacidade de processamento. Via 
de regra, em um sistema SCADA tfpico 
que cubra muitos oleodutos ou linhas, os 
consoles de operagao sao individuals para 
o controle de cada um dos oleodutos. Mas, 
se necessario, qualquer console de 
operagao pode servir ao controle de uma 
todos os oleodutos nesse centra de 
controle. 

Cada console de operagao compreende 
uma estagao de trabalho ligada a 3 ou 4 
monitores, um teclado e um mouse. 

Os monitores de vfdeo exibem as 
informagoes do sistema e o estado do 
processo utilizando a tecnologia de 
interface grafica para o usuario (GUI- 
Graphic User Interface). Os comandos sao 
emitidos utilizando-se o mouse para 
apontar para os pontos ou areas 
especfficas das telas operacionais 
suportadas pela GUI. 

O mouse e um dispositivo que permite o 
acesso rapido e comando de 
deslocamento do cursor na tela e que 



geralmente tern a forma de uma flecha. 
Deslocando-se o cursor atraves do mouse 
ate a um ponto ou area de comando na 
tela, atraves do acionamento de um dos 
botoes na sua parte frontal, e possfvel a 
emissao do comando correspondente. Os 
manuais se referem a estes botoes do 
mouse como internos e externos para 
selegao de comandos e para tornar 
medidas na tela. Por convengao, o botao 
interno do mouse refere-se ao botao mais 
perto do polegar. Portanto, o botao externo 
e aquele que e mais distante do polegar. O 
botao do meio do mouse e raramente 
usado. Explicamos num modulo posterior 
os detalhes especfficos das operagoes do 
mouse. 




Fig. 3. PCS a nivel de Operador 
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2.2. Um exemplo de partida de 
bomba 

O comando "Partida de Bomba" vai ser 
usado como um exemplo em toda a 
extensao desse modulo para ilustrar o 
papel desempenhado por cada 
componente SCADA dentro do PCS. 

Como cerebro do sistema SCADA, voce 
monitora os dados fornecidos pelo SCADA 
no seu console de operagao. Por alguma 
razao ou outra, voce pode decidir que deve 
dar partida numa bomba. Emitindo-se o 
comando para dar partida na bomba, este 
segue um longo caminho do console de 
operagao ate o local da bomba. 

Se voce souber por onde passa o 
comando, a forma que ele toma ao passar 
por cada subsistema, e entender como se 
faz o retorno ate voce dos dados 
adquiridos no campo, entao voce sera 
capaz de entender as implicagoes de como 
decidir e implementar decisoes atraves do 
sistema SCADA. 

Para por em atividade determinada 
bomba, voce a seleciona posicionando o 
ponteiro do mouse sobre seu sfmbolo na 
tela de operagao pressionando a seguir o 
botao interno do mouse. Isto abrira na tela 
uma caixa de comando com as opgoes 
para aquela bomba em particular. 
Acionando com o mouse o botao da caixa 
de comando correspondente a ligar, o 
sistema emitira o mesmo para ser 
implementado pelo CLP no campo ligando 
entao a bomba. 

Constarao do modulo PCS do ponto de 
vista do operador detalhes dos diversos 
comandos, menus e telas de vfdeo do 
Sistema de Controle do Oleoduto. 



I Nivel do Operador 



2 

Hive! do Computador Central 

i fflilMliBly 



Nivel do Processor de 
ComunicajSes Tlpo Front End 



Sistema de Comunicagoes 
de Dados 



6 

CLPs e IHM (Interface Homem Maquina) 



Equipamentos e Instrumentos no Campo 



Fig. 4. Estagao de trabalho tipica de Centra de 
Controle 
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3. Computador Central 

3.1. Introducao 

O conjunto de todo o hardware e 
software no topo da hierarquia do SCADA 
e chamado coletivamente de computador 
central do sistema. Ao inves de se referir a 
um unico computador mestre, todos os 
computadores do tipo estagoes de trabalho 
(Work Stations) e seu software trabalham 
em conjunto como se fossem um 
computador central do Sistema de Controle 
do Oleoduto. O nfvel deste computador 
central do PCS e localizado fisicamente no 
centra de controle. 

Cada console de operagao esta ligado a 
uma Work Station (deste ponto em diante 
nos referiremos aos computadores do 
sistemas que sao do tipo Work Station 
somente por Work Station) podendo 
permitir o controle de uma ou mais linhas 
dos Oleodutos no sistema. Os console de 
operagao tern cada qual 3 ou 4 monitores 
ou unidades de vfdeo para fornecer as 
informagoes necessarias para a 
monitoragao do sistema. 

Em cada centra de controle ou estagao 
mestre, os consoles de operagao estao 
ligados entre si atraves de uma rede local 
ou LAN (Local Area Network). Nesta rede 
local estao tambem ligadas as Work 
Stations do sistema. O conjunto destas 
Work Stations em rede, e chamado de 
computador central do sistema ou Host do 
sistema. 

Alem dos acima citados, impressoras e 
uma unidade de armazenamento de dados 
por meios oticos (o juke box otico) estao 
interligadas na rede. O juke box optico tern 
a finalidade de armazenar enormes 
quantidades de dados em arquivo 
historicos que poderao posteriormente ser 
recuperados para elaboragao de relatorios, 
pesquisas de ocorrencias de determinados 
fatos. 

As Work Stations nao sao 
obrigatoriamente localizadas fisicamente 
na mesma sala que os monitores de vfdeo, 
teclado e mouse que constituem os 
consoles. Podem clicar em uma sala a 
parte, sendo interligadas com os vfdeos, 
teclado e mouse atraves de uma serie de 
cabos. 



3.2. Software do computador central 

O elemento chave na operagao ao nfvel 
Computador central e o software. O 
software OASYS (Open System) fornecido 
pela Valmet Automation e a base do 
software SCADA dos sistemas de controle 
dos polidutos do DTNEST. E e uma serie 
de programas que trabalham em conjunto 
para reunir e exibir dados do campo e para 
controlar bombas e valvulas. 




NIvel da CDnipuiaiiur 
Principal 



4 

CamLintcapa de Dados 



6 

I/O do CLP e sua MM 



Instrumejilos an Equipments tie Campoi 



Fig. 7. Sistema de Controle de Duto ao 
nfvel do Computador Central 



37 



Controle Supervisor^ e Aquisigao de Dados 



Os componentes de software SCADA 
incluem: 

> sistema de aquisigao 
automatica (scan system) de 
variaveis 

> base de dados 

> modulo de calculos 

> gerenciador de eventos 

> relogio 

> sistema de emissao de alarme 

> sistema de geragao de graficos 
de tendencias (registro atraves 
de graficos ortogonais -X x y -da 
variavel contra o tempo) 

> modulo de geragao de relatorio 
e 

> urn sistema de seguranga 




Para se compreender o relacionamento 
de cada urn dos componentes do software 
OASYS, vamos descrever seu 
relacionamento utilizando urn dado 
esquema conceitual. a medida que cada 
componente seja descrito, seu 
relacionamento para com os outros 
componentes sera demonstrado com o uso 
do esquema. 

3.3. Sistema de aquisigao de dados 

O sistema de aquisigao automatica de 
variaveis coordena a interrogagao ou a 
aquisigao automatica de variaveis das 
Estagoes Terminais Remotas (RTU s ) 
(Estagao ao longo do oleoduto) ou CLPs 
(Controladores Logicos Programaveis) 
para aquisitar dados de campo de acordo 
com parametros pre-determinados. Esses 
ciclos de aquisigao automatica de variaveis 
tern valores limites padroes (defaults) 
preestabelecidos. Para o caso do sistema 
da Interprovincial Pipeline do Canada, 
estes tempos estao abaixo indicados: 



Estagao 


Ciclo de 
Aquisigao 
automatica 
de variaveis 


linhas 


Edmonton 


15 
segundos 


linhas 1,2,3 
e13 


Superior 


10 
segundos 


linhas 5 e 6 


Superior 


5 segundos 


linha 5* 
(pulo duplo 
de satelite) 


Sarnia 


8 segundos 


linhas 

7,8,9,10,11 

e14 



* A linha 5 tern comunicagoes tanto 
terrestres como de satelite. 



Fig. 8. Diagrama conceitual do 
programa do SCADA 



Embora cada processo funcione 
independentemente, trabalham tambem 
em conjunto, muitas vezes compartilhando 
e intercambiando informagoes. No sistema 
PCS (Sistema de Controle do Oleoduto) 
cada linha tern seu proprio ambiente no 
software OASYS (ou seja conjunto de telas 
operacionais particulares). 



O sistema de aquisigao automatica de 
variaveis porvarredura (scanning) pode 
tambem ser configurado para fazer a 
interrogagao de uma estagao em particular 
a intervalos especificados (de cinco em 
cinco minutos por exemplo). Os dados de 
campo compreendem todas as 
informagoes reunidas dos equipamentos e 
da instrumentagao de campo. Incluem 
informagoes tais como pressoes, pontos de 
ajuste de controladores de pressao e 
vazao, estados nas instalagoes, leituras de 
transmissores de vazao, etc. 
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Em cada local do campo, a RTU ou o 
CLP reune os dados em "pacotes". 

Os pacotes sao entao enviados atraves 
dos sistemas de comunicagoes para o 
computador central. 

O sistema de aquisigao automatica de 
variaveis "le" os dados que entram nos 
dispositivos de campo e passa estas 
informagoes para urn gerenciador de 
dados. 




Fig. 9. Sistema de Aquisigao Automatica de 
Variaveis e Gerenciador de Dados 
O gerenciador de dados e arquivador 
temporario para os dados que sao 
capturados pelo sistema. Seu proposito e o 
de colocar estes dados nos seus devidos 
lugares na base de dados do sistema. As 
vezes, estes dados devem ser colocados 
em mais de urn lugar. O gerenciador de 
dados coloca esses dados conforme 
previsto durante a etapa de configuragao 
do sistema. 



3.4. Base de dados 

A base de dados de urn sistema SCADA 
contem os dados especfficos para cada 
oleoduto que esteja sendo coberto pelo 
mesmo. A base de dados pode ser vista 
como sendo o conjunto de todos os dados 
do sistema. Fisicamente poderi a ser vista 
como urn sistema de arquivos onde sao 
colocados e guardados todas as variaveis 
ou dados aquisitados pelo sistema bem 
como os parametros de operagao deste. 
Existe urn lugar especffico para cada dado 
recebido do campo. Os dados sao 
dispostos de acordo com uma estrutura 
hierarquica controlada com precisao. 

A base de dados de urn sistema SCADA 
se divide em dois tipos: -base de dados de 
tempo real e base de dados historico. 

A Base de Dados de Tempo Real - 
BDTR -contem todas as variaveis 
dinamicas que representam o processo 
que, via de regra sao aquisitadas 
autornaticamente de urn extenso conjunto 
de instrumentos sensores no campo bem 
como de chaves eletricas nos 
equipamentos, que traduzam o estado 
d estes. 

Esta Base de Dados e constantemente 
atualizada por urn modulo do SCADA, a 
seguir descrito, chamado de sistema de 
aquisigao automatica de dados -SAAD. No 
software OASYS a B.D.R. e o SAAD ficam 
situados num modulo chamado de CMX 
(Control and Manager Executor) 

A BDTR contem tambem os atributos de 
todas as variaveis de tempo real (nfveis de 
alarmes para estas variaveis, unidade de 
engenharia destas, etc) alem das variaveis 
calculadas a partir das primarias (por 
exemplo volume de tanque a partir de 
nfvel). 

A BDH contem todos os valores que 
devam ser "guardados" para, por exemplo, 
a elaboragao de urn relatorio, a geragao de 
urn grafico de tendencia que possibilite a 
visualizagao da evolugao de uma dada 
variavel no tempo, etc. No OASYS esta 
BDH fica situada num modulo designado 
de XIS (Extended Information System). O 
XIS foi implementado a partir de uma Base 
de Dados Relacional chamada SYBASE o 
que permite facil acesso e obtengao de 
dados da mesma. Atraves de comandos 
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numa linguagem chamada SQL (Structured 
Query Language). 

A disposigao hierarquica da base de 
dados reflete a posigao ffsica dos 
oleodutos. 

A base de dados contem informagoes 
que sao estaticas (nao mudam) e 



dinamicas (que mudam continuamente). 
Constam da tabela seguinte alguns 
exemplos. 



Tab. 1. Tipos e exemplos de dados 



Tipo 


Descrigao 


Exemplos 


Estatico 


dados nao mudam. 


> esquematicos da estagao 

> sfmbolos de valvulas 

> unidades de engenharia como o HP 

> equagoes algebricas 

> usadas para manipular dados 


Dinamico 


Dados sao atualizados 


> dados operacionais da bomba (de pressao e 




continuamente 


temperatura) 

> situagao das bombas (isto e 
ligado/desligado) 

> situagao de controle (tal como local remoto) 

> situagao das valvulas(isto e, angulo em que 
estao abertas) 

> vazao e volumes transferidos 



Tab. 2. Fungao e resultado do sistema de alarme 



Etapa 


Quern faz? 


que acontece? 


1 


Sistema de Aquisigao 


Faz a interrogagao do CLP e recebe 
automaticamente urn pacote de informagoes 


2 


Gerenciador de dados 


Obtem a pressao de descarga da estagao (600 
psi ou 4137 kPa) e coloca-a na base de dados 


3 


Modulo de calculo 


Compara a ultima pressao de descarga com o 
limite maximo permissfvel (Por exemplo, os 
pontos ajustados sao: se 615 psi ou 4240 kPa, 
entao: alarme 1 ; se 625 psi ou 4309 kPa; alarme 
2 se 675 psi ou 4654 kPa; parada se necessario, 
mandando o alarme apropriado). 
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Os dados tambem podem ser descritos 
como dados nao processados e dados 
calculados. As informagoes nao 
processadas sao dados transmitidos pelas 
RTUs ou CLPs diretamente do campo. Os 
DADOS CALCULADOS sao valores 
determinados aritmeticamente a base dos 
dados nao processados. Por exemplo, um 
valor de pressao de sucgao e um dado nao 
processado, ao passo que o dado 
calculado como a perda de carga na 
valvula de controle e determinado 
subtraindo da pressao na descarga das 
bombas da pressao de descarga da 
estagao (perda de carga em cima da 
valvula reguladora de pressao ou 
THROTTLE). 

Os calculos aritmeticos sao apenas um 
tipo de calculo que pode ser realizado em 
cada ponto de dados. 




Fig. 11. Base de dados 



3.5. Modulo de calculo 

Dentro de um ambiente SCADA, o 
modulo de calculo e o instrumento de 
trabalho que realiza todos os calculos, 
computagoes e manipulagoes dos dados 
na base de dados. O MODULO DE 
CALCULO realiza operagoes estatfsticas, 
matematicas e logicas, da partida em 
relogios, para os mesmos e avalia a 
qualidade de dados na base de dados. 

O modulo de calculos tern tres 
propositus principais: 

> avalia dados nao processados e 
converte-os a dados processados 

> compara valores correntes com 
valores anteriores e 

> interpreta dados e toma decisoes. 
As operagoes muito complicadas sao 

realizadas por rotinas individualizadas que 
sao postas em andamento pelo modulo de 
calcular. Apenas os resultados das 
operagoes do modulo de calcular 
aparecem na tela para informagao do 
operador. 

3.6. Base de dados e modulo de 
calculo 

A Figura 12 assinala as relagoes entre 
gerenciador da base de dados e o modulo 
de calculos. Cada celula de memoria ou 
local na base de dados e chamada de um 
PONTO DE DADOS. Podem ter associado 
a ele uma ou mais fungoes. A fungao e 
qualquer instrugao para fazer algo com os 
dados. O modulo de calculo pode: 

> introduzir dados numa equagao 
algebrica 

> exibir.dados numa tela do monitor 

> transferir dados para outro local 

> comparar dados com um valor fixo 

> comparar dados com ou~o valor 
de dados e 

> fazer qualquer coisa a mais que 
possa o operador necessitar. 
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3.7. Sistema de alarme 

O sistema de alarme lida com todas as 
mensagens do PCS. Em ordem de 
severidade podemos ter: 

> mensagens operacionais 

> advertencias 

> mensagens prioritarias e 

> mensagens crfticas 

A interligagao dos diversos 
componentes do PCS pode ser examinada 
nos exemplos seguintes. Urn determinado 
ponto de dados na base de dados que 
guarda o valor da pressao de descarga da 
estagao tern urn valor corrente de 600 psi 
(ou 4 137 kPa ou 41,37 kg/cm 2 ): O ponto 
de dados tambem contem outras 
informagoes associadas com a pressao de 
descarga da estagao que via de regra sao 
chamados de atributos do ponto. Estas 
informagoes poderiam incluir: 

Pressao de descarga maxima 
permissfvel 

Nfveis de advertencia 

Pontos de alarme ajustados 

Nfveis de parada 

A tabela Tab. 2. mostra como o sistema 
de alarme trabalha. 

3.8. Gerenciador de eventos 

O gerenciador de eventos acompanha 
as mudangas que ocorrem em tempo real. 
As mudangas que provocam determinadas 
agoes sao chamadas eventos. O 
gerenciador de eventos inicia agoes em 
reagao aos eventos. Ocorrendo urn evento, 
uma mensagem de acionamento (trigger) e 
enviada para urn gerenciador de eventos. 




J B limn 

Consoles de Operate ■■■■! 
| do Centre de Ccntmie ' 



Fig. 12. Sistema de Alarme 



3.9. Relogio 

O tempo e urn conceito crucial do PCS. 
O relogio centraliza todas as fungoes 
relacionadas com o tempo no ambiente 
SCADA. Desencadeia agoes programadas 
tais como interrogagao de CLPs e RTUs ao 
longo do oleoduto, impressao de relatorios 
e envio de comandos. O relogio pode ser 
programado para invocar uma agao 
programada a digamos: 

> uma hora especificada (por 
exemplo, cada dia as 5 horas) 

> urn intervalo espeeffico (de 30 em 
30 minutos) 

> urn intervalo espeeffico depois de 
urn evento (tal como urn minuto 
depois do envio do comando). 

O relogio utiliza tanto o modulo de 
calculos como o gerenciador de 
eventos para controlar a temporizacao 
de respostas e agoes. 

No OASYS todas as fungoes anteriores 
(calculo, sistema de alarmes, gerenciador 
de eventos e relogio) se situam no CMX. 
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Fig. 13. Relogio 



3.10. Apresentagao de tendencias 

Alem de controlar e manipular dados 
recebidos e enviados, o PCS fornece 
tambem duas caracterfsticas crfticas de 
prestagao de informagoes: 

3 de tendencias e 



> relatorios digitais 

Graficos de tendencia fornecem 
informagoes historicas ao operador, 
quer numa atualizacao contfnua em 
tempo real (a variavel vai sendo 
plotada mostrando o seu 
comportamento contra o tempo 
avangando o grafico a medida que 
novos valores chegam do campo), quer 
com formato fixo com infcio e final 
definidos (historico onde e plotado o 
comportamento da variavel no tempo 
em urn intervalo predefinido). Permitem 
tambem ao operador selecionar os 
dados a serem exibidos na tela. 

Os relatorios digitais sao pacotes 
predeterminados de informagoes 
historicas. 

Tal fungao no OASYS e implementada 
na sua maior parte pelo XIS. 



Fig. 14. Grafico de tendencia: grupo de programas 
que trabalha em conjunto para realizar as 
fungoes descritas 

3.11. Comando partida de bomba 

Emitindo-se o comando de dar partida 
na bomba, as verificagoes pertinentes sao 
realizadas por urn programa chamado o 
gerenciador de comandos, que se certifica: 

> de que voce esta realmente 
controlando a linha, e que tern 
autorizagao para realizar o comando. 

A validade do comando de partida da 
bomba e tambem verificada pelo 
gerenciador de comandos para ter certeza 
de que: 

> a pressao atual de sucgao esta 
acima da base mfnima da estagao 

> a bomba esta atualmente 
desligada ou em sequencia de 
desligamento 

> a bomba nao esta indisponfvel 

> a bomba nao esta sob controle 
local e 

> que a quantidade de energia que 
esta sendo puxada na estagao 
esta abaixo da demanda maxima 
de energia (Os contratos de 
fornecimento de energia eletrica 
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tern uma clausula que estabelece 
a maxima potencia que se pode 
consumir na estagao. A 
ultrapassagem desta potencia 
implicara em multas que podem 
ser pesadas). 



4. Comunicagoes 




Fig. 15. Gerenciador de Comandos 

Dessa maneira, o gerenciador de 
comandos verifica o comando 
"PARnDA DE BOMBA". Somente se 
todas as condicoes de habilitacao da 
partida estao presentes, pode o 
comando ser validado. Uma vez 
validado o comando, este e enviado 
para o proximo componente do 
sistema, o processador de 
comunicagoes (Front End Processor). 

O Gerenciador de Comandos e 
implementado tambem no CMX. 



4.1. Introducao 

Ao passar do seu console de operagao 
para os instrumentos de campo, que voce 
esta monitorando e controlando, voce fica 
inteiramente dependente no sistema de 
comunicagoes. Nessa segao do modulo 
voce podera aprender de que maneira o 
PCS utiliza uma combinagao de links de 
comunicagoes dedicados, linhas 
telefonicas e hardware especializado para 
o transporte de informagoes de lugares 
remotos para o centra de controle e para 
transmitir seus comandos para a estagao e 
os equipamentos que voce esta 
controlando. 

A arquitetura adotada nos Sistemas 
SCADA pode variar levando a diferentes 
esquemas de comunicagao. 

Nos SCADA dos polidutos do Terminal, 
foram adotados dois esquemas distintos a 
saber: 

1 . Para os casos do OPASC e ORSUB 
a Estagao Mestre nao esta 
diretamente interagindo com os 
CLP's nas minimestres e 
secundarias para aquisigao de 
dados e transmissao de comandos. 
Isto esta sendo feito atraves das 
Work Stations locais com o software 
OASYS, com o computador central 
da Estagao Mestre, se comunicando 
com o software OASYS nas Work 
Stations das Minimestres e 
Secundarias atraves de urn 
aplicativo do OASYSchamado RCC. 

2. No caso do OSBRA a Estagao 
Mestre interage diretamente com os 
CLP's das Estagoes Minimestres e 
Secundarias ao longo do duto para 
aquisigao de dados e transmissao 
de comandos. 

3. Isto e basicamente feito atraves de 
processadores de comunicagao 
situados nas diversas estagoes do 
sistema. No centra de controle se 
situa o chamado HCP (Host 
Communication Processor) e nas 
outras estagoes o RCP (Remote 
Communication Processor). Estes 
modulos convertem e preparam as 
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mensagens para serem transmitidas 
pelo sistema VSAT. Usando o 
protocolo por transmissao por 
pacotes chamado X.25. 
4. O HCP e RCP sao na realidade 
processadores de comunicagao do 
tipo Front End. Na arquitetura do 
OPASC e ORSUB, os servidores de 
terminals ZYPLEX, desempenham 
parcialmente as fungoes de um 
processador de comunicagoes. 
(Permitem a conexao de uma Work 
Station na rede local a uma 
deteminado linha de comunicagao 
abrindo assim um canal ffsico de 
comunicagao.) 
O hardware e o software a nfvel de 
computador central do PCS dependem da 
tecnologia de comunicagoes por satelite 
VSAT (Very Small Aperture Terminal) que 
esta sendo adotado para suporte dos 
sistemas SCADAS do DETRAN para liga- 
los com os equipamentos que voce 
controla permitindo tambem que as 
informagoes relativas as instalagoes 
industriais (duto e as bases ao longo 
deste) e que caracterizam o estado destas, 
cheguem ate a voce. A rede de 
comunicagoes de dados e comandada por 
um processador mestre de comunicagoes 
situado no centra de controle. 

4.2. Processador de comunicagoes 
"front end" 

O processador de comunicagoes (CFE) 
e um modulo a base de microprocessador 
instalado no centra de controle. A sua 
finalidade e a de seus similares (quando 
existentes) localizados nas estagoes 
remotas, e coordenar e organizar as 
comunicagoes do computador central para 
as estagoes remotas aliviando-o desta 
tarefa. Os comandos sao portanto 
enviados do nfvel computador central para 
o processador de comunicagoes e deste 
para os remotos situados nas estagoes no 
campo. 

O processador de comunicagoes 
controla o fluxo de dados pelos os circuitos 
de comunicagao de dados. Gerencia rotas, 
efetua a sincronizagao faz o 
reconhecimento e tradugao de dados que 
fluem para ele das estagoes. Um modem 
converte a forma dos sinais eletricos que 
saem do processador de comunicagoes 



para outro adequado aos meios de 
comunicagao utilizado. 

Nos SCADAs dos polidutos e nos 
sistemas SCADAS do DETRAN, o meio de 
comunicagao predominante sera o satelite 
atraves do PETROSAT (VSAT) descrito 
abaixo. 

4.3. Meios de comunicagao 

Os chamados meios de comunicagao 
que sao utilizados no suporte do sistemas 
SCADA podem ser dos seguintes tipos: 

> Satelite 

> Linhas telefonicas dedicadas 

> Fibra otica 

> Radio microondas 

> Cabo coaxial 

No que se segue serao examinados os 
meios mais largamente empregados. 



Camputidnr Principal 




Fig. 16. Parte frontal do Processador de 
Comunicagoes - PCS 
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4.4. Rede de comunicagdes de 
dados 

A comunicagao basica dos sistemas 
SCADA da PETROBRAS se fara atraves 
de satelite. Para tanto a Companhia 
adquiriu da HUGHS 

TELECOMMUNICATIONS dos EUA um 
sistema proprio que utiliza a tecnologia 
VSAT (Very Small Aperture Terminal) que 
contempla uma estagao central ou HUB ja 
instalada no EDISE e operada portecnicos 
da propria Companhia e, de estagoes 
micro VSAT que estao sendo instaladas 
junto as estagoes dos sistemas SCADA. O 
sistema utiliza o satelite BRASILSAT da 
EMBRATEL tendo a PETROBRAS 
celebrado um contrato com a EMBRATEL 
para uso do seu satelite. O sistema 
PETROSAT ira em princfpio operar a 9600 
bauds ( taxa de sinalizagao que via de 
regra significa numero de bits por segundo) 
no suporte de cada um dos sistema 
SCADAS da PETROBRAS que 
compartilham seus recursos. Essa taxa em 
bauds se traduz por uma velocidade de 
aproximadamente 1200 caracteres por 
segundo. Na comunicagao por satelite 
existe um atraso inerente ao sistema que 
corresponde ao tempo de viagem do sinal 
da terra ao satelite e deste de volta a terra 
alem evidentemente do tempo de 
processamento deste sinal no interior do 
sistema. Como o VSAT utiliza uma rede 
em estrela (todas as comunicagoes 
passam pela estagao central que as 
roteiam desde o emissor ate o destinatario) 
todas as mensagens passam pelo menos 
uma vez pela estagao central. No que diz 
respeito ao modo como as estagoes do 
SCADA podem estar ligadas ao sistema 
VSAT, temos duas possibilidades basicas. 
Na primeira a estagao mestre do SCADA 
esta diretamente ligada atraves de um 
meio de comunicagao qualquer como cabo 
coaxial, radio ou linha telefonica a estagao 
central do VSAT. As demais estagoes do 
SCADA como as minimestres e 
secundarias estao ligadas as 
microestagoes VSAT instaladas em suas 
proximidades. Neste caso temos uma 
comunicagao atraves de um unico salto ao 
satelite como abaixo descrito. 

Na segunda configuragao todas as 
estagoes do sistema SCADA estao ligadas 



as microestagoes micro VSAT. Neste caso 
temos uma comunicagao com um duplo 
salto satelite como abaixo descrito. 

No primeiro caso, quando a mestre 
(centra de controle) quer se comunicar 
com uma minimestre (eampo) para dela 
aquisitar dados ou enviar um comando, 
amestre envia sua mensagem a estagao 
central do VSAT que por sua vez, apos seu 
processamento envia a mensagem ate a 
satelite. Do satelite esta comunicagao vem 
ate a microestagao VSAT instalada nas 
proximidades da minimestre enderegada e, 
finalmente, da micro VSAT ate a 
minimestre. O atraso em cada ida e 
descida do satelite e de 0.26 seg. A este 
tempo deve ser somado o tempo de 
processamento do sinal na estagao central 
e na micro VSAT, o tempo de transferencia 
da mensagem entre as estagoes do 
SCADA e o sistema VSAT que se faz a 
9600 bauds, o tempo de fila na micro 
VSAT e o tempo de acesso ao segmento 
espacial. Para uma mensagem de 
pergunta e resposta mestre- minimestre 
que some 3200 bits (800 da pergunta da 
mestre e 2400 da resposta da mini mestre) 
terfamos um total de 800/9600 + 
2400/9600 = 0.33 seg. (valor bastante 
conservativo). A este tempo se soma o 
tempo de processamento no interior do 
VSAT que pode chegar a 1 .4 segundos 
(valor conservativo). Assim para uma 
configuragao de salto simples terfamos: 

Td = Ttse + Tpi + Ttf 

Td = 0.26 + 1.40 + 0.33 = 2 seg 
onde : 

Td = Tempo total de atraso 

T tse= Tempo total pelo segmento 
espacial 

Ttf = Tempo para transmissao entre as 
fronteiras dos sistemas SCADA e VSAT 

T pi = Tempo de processamento, 
acesso a fila no VSAT 

Para ilustrar como se processa a 
comunicagao na configuragao que leva ao 
salto duplo(segundo caso) tomemos o 
mesmo exemplo acima da comunicagao da 
mestre do SCADA com uma minimestre. 

A mestre emite sua mensagem a 
microestagao VSAT que apos processa-la 
a envia ao satelite. Deste o sinal desce ate 
a estagao central. A estagao apos 
processar a mensagem a envia ao satelite. 
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Este por sua vez envia a mensagem ate a 
microestagao VSAT correspondente a 
minimestre enderegada. Temos assim dois 
saltos ao satelite e um atraso 
sensivelmente maior. Afigura 20 abaixo 
mostra esquematicamente a configuragao 
do duplo salto. 

Neste caso o atraso pode chegar a 
quase 3 segundos. 

Este retardo na operagao da 
comunicagao dos sistemas SCADAs exige 
uma adaptagao dos mesmos. Os sistemas 
porseguranga implementam urna 
tolerancia maxima em cada transagao de 
comunicagao em termos de tempo. Se 
esgotado o tempo maximo fixado e a 
comunicagao nao se fechar, o sistema 
penaliza o canal de comunicagao com uma 
falta e faz uma nova tentativa. Se apos um 
determinado numero de tentativas 
frustradas a comunicagao nao se 
estabelecer, o sistema emite um alarme e 
desativa o canal. Este tempo de espera 
maxima (Time Out) tern que considerar 
este retardamento do VSAT. 

Esse atraso pode impacientar o 
operador, mas voce tern que ter em mente 
que o sistema ira efetuar a comunicagao 
transmitindo por exemplo o seu comando, 
de um modo seguro e o mais rapidamente 
que ele puder. 

Um outro meio muito utilizado pelas 
operadoras de oleodutos no exterior para a 
comunicagao dos sistemas SCADAs, sao 
as linhas telefonicas arrendadas 
dedicadas. 

As linhas telefonicas arrendadas sao: 

1 . assfncronas 

2. totalmente duplexadas e 

3. dedicadas 
Assincronos 

Quando as linhas de telecomunicagoes 
sao descritas como assfncronas, isto 
significa que qualquer numero de 
caracteres pode ser transmitido a qualquer 
momento (este conceito tambem se aplica 
ao sistema VSAT que pode operar uma 
rede assfncrona). Isto tern importancia 
crftica quando se considera o numero de 
comandos que deve ser transmitido do 
nfvel do computador central para as 
estagoes do oleoduto e a quantidade de 
informagoes que sao trazidas de volta para 
o computador central. 



Plenamente duplexadas 

Plenamente duplexada significa que a 
transmissao de dados pode ocorrer em 
ambas as diregoes ao mesmo tempo ( No 
sistema VSAT isto e possfvel com alguns 
artiffcios). Essa caracterfstica tern 
importancia crftica considerando-se a 
natureza bidirecional das informagoes 
mandadas das estagoes ao longo do duto 
para a mestre e os comandos da estagao 
mestre enviados para as demais. 

Linhas Dedicadas 

As linhas telefonicas dedicadas sao 
assim chamadas por que so sao utilizadas 
para comunicagao de dados para aquele 
cliente e nao para comunicagao de voz. 
Nao ha, portanto, perigo de ocorrer 
interrupgao na comunicagao de 
informagoes e comandos do computador 
central para os CLPs e RTUs por 
problemas de linhas cruzadas. 




Fig. 18. Programa SCADA e Dados 
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Intercambio de informagoes 

Com o sistema de comunicagao como 
linhas telefonicas, cabos coaxiais, cabos 
de fibra otica e sistema de microondas, as 
informagoes sao intercambiadas entre o 
Computador central e as demais estagoes 
atraves de protocolos de comunicagao que 
implementam o esquema mestre escravo. 
Isto significa que as estagoes so enviam 
dados ao Computador central apenas 
quando este solicita. No sistema de 
satelite, as informagoes sao 
intercambiadas de uma maneira sem 
interrogagao mestre/escravo, isto significa 
que as estagoes podem enviar dados a 
qualquer momento. 




Fig. 19. Transmissao de dados do PCS 




Fig. 20. Configuragao de Salto Duplo para 
transmissao por satelite 

4.5. Protocolo de dados 



O protocolo de dados e uma norma 
reconhecida que determina de que 
maneira os dados sao gerenciados antes e 
depois da transmissao. Existem muitos 
tipos diferentes de protocolos de dados. Os 
protocolos se dividem de acordo com o 
nfvel da comunicagao que se esta fazendo. 
A fim de facilitar a comunicagao entre 
maquinas (computadores) a International 
Standard Organization (ISO) estabeleceu 
uma estratificagao dos protocolos de 
comunicagao em 7 camadas cada uma 
delas cumprindo uma determinada fungao 
na cadeia de comunicagao. A ideia e 
simplificar o problema isolando 
funcionalmente as diversas etapas da 
comunicagao de forma a permitir a 
implementagao destas atraves de 
protocolos padroes. Nesta estrutura cada 
camada serve a sua imediatamente acima 
na estrutura com urn determinado elenco 
de servigos de forma a permitir a desejada 
integragao funcional do conjunto. Esta 
estrutura ficou conhecida como estrutura 
OSI/ISO (Open System 
Institute/International Standard 
Organization). Ela viabilizou tambem o 
advento dos chamados sistema abertos 
uma vez que dois dos principais requisitos 
para tanto que sao a comunicagao que e 
tambem denominada de conectividade e, a 
interoperabilidade que e a capacidade de 
urn programa em urn computador interagir 
com outro em outro computador, sao 
satisfeitos pela a observancia a esta 
estrutura. So para ilustragao por nao ser 
obviamente o objetivo deste modulo, os 7 
nfveis da estrutura osmso sao: 

1 . Apresentagao . 

2. Aplicagao 

3. Segao 

4. Transporte 

5. Rede 

6. Enlace 

7. Ffsico 

Os protocolos padroes utilizados na 
comunicagao dos sistemas SCADAs sao: 

> O MODBUS : protocolo ao nfvel de 
enlace, tipo mestre-escravo e 
adotado na comunicagao estagao 
mestre do SCADA com as outras 
estagoes ao longo do duto; 

> O protocolo implementado pelo 
pacote RCC do software OASYS 
da V ALMET : tambem utilizado na 
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comunicagao da estagao mestre 
com as outras ao longo do duto 
transmitindo as informagoes 
segundo o principio de 
transmissao por excegao, ou seja, 
a transmissao so ocorre se o valor 
a transmitir apresentar (nos 
referimos ao caso de variaveis 
analogicas como os valores de 
pressao, vazao, temperatura, etc) 
uma variagao sobre o ultimo valor 
informado acima de urn 
determinado valor pre-ajustado 
chamado de banda morta. Este 
princfpio de transmissao leva a 
uma expressiva economia do 
trafego pelo meio de 
comunicagao. Para o caso de 
variaveis de estado como alarmes 
e estado de equipamentos como 
bomba ligada/desligada, valvula 
aberta/fechada/em transito, etc, a 
transmissao so ocorre se o estado 
tiver mudado em relagao a ultima 
transmissao feita; 

> O protocolo de comunicagao 
utilizado pelo aplicativo BJSCAN 
do software REALFLEX que e 
utilizado, a semelhanga do RCC 
do OASYS na comunicagao entre 
amestre e as minimestres, 
tambem operam segundo o 
princfpio de transmissao por 
excegao. 

> Os protocolos TCP/IP 
(Transmission Control 
Protocol /Internet Protocol) que 
cobre todos 7 nfveis do modelo 
OSI/150 e utilizado internamente 
no sistema OASYS (redes locais 
que constituem as estagoes 
SCADA 's). Tal protocolo e 
tambem o padrao da Rede 
INTERNET. 

> O protocolo padrao de 
comunicagoes X.25: protocolo que 
opera ao nfvel de transporte fazendo o 
transporte das informagoes em forma 
de pacotes de 128 bytes. 

Estes protocolos sao utilizados em 
todos as comunicagoes de dados, quer por 
linha telefonica, por transmissao de 
microondas e na comunicagao por satelite. 
Evidentemente, eles se aplicam nas suas 



diversas camadas podendo o transporte 
das informagoes do RCC por exemplo se 
fazer na rede do PETROSAT atraves do 
protocolo X.25. 

No protocolo X.25, existe urn parametro 
que limita o numero de mensagens 
pendentes que necessitam de uma 
resposta. Para as linhas telefonicas e as 
transmissoes por microondas, esse 
parametro e ajustado em 1 . Isto forga uma 
resposta imediata, antes que as outras 
mensagens possam ser manipuladas. Com 
o sistema de satelites, esse parametro 
pode ser ajustado para urn valor muito 
mais alto. 

4.6. Redundancia do sistema 

Todo sistema de comunicagao titular 
dos sistemas SCADAS e definido. Como a 
comunicagao e vital para manter a 
continuidade operacional do sistema que 
caindo, muitas vezes, implicara na 
paralisagao da operagao de todo o 
oleoduto, embora tenha o VSAT elevada 
confiabilidade, este tern urn sistema 
reserva constitufdo de linhas telefonicas 
discadas automaticamente. No caso de 
uma microestagao VSAT por exemplo 
apresentar defeito impedindo a 
comunicagao da estagao mestre com ela, a 
mestre automaticamente comutara a 
comunicagao para uma das linhas 
telefonicas reservas efetuando 
automaticamente a chamada DDD do 
numero da linha que corresponde a micro 
VSAT em falha. A comunicagao passa 
entao a se fazer atraves de modems e a 
linha telefonica enquanto perdurar a falha 
da micro VSAT . 

Este sistema BACK UP sera assim 
constitufdo de urn determinado numero de 
linhas telefonicas disponfveis ao nfvel da 
estagao ligadas a modems. Nao estao 
sendo adotadas linhas dedicadas alugadas 
as companhias telefonicas locais e sim 
terminais nao residenciais que sao linhas 
comutadas comerciais (para que a ligagao 
se faga e necessaria que a estagao mestre 
disque a minimestre desejada) 

4.7. Configuracao de linha telefonica 

No caso de sistemas com linhas cativas 
alugadas, a companhia telefonica em 
muitas vezes organiza atraves de uma 
estrutura hierarquica. Se existir urn 
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problema num trecho da linha telefonica, 
este podera afetar diversas estagoes. A 
safda de servigo de uma central telefonica, 
ira afetar outras estagoes mais ao longo do 
oleoduto. 

4.8. Relatorios da Estagao 

Com o protocolo que implementa a 
chamada transmissao por excegao como e 
o caso do RCC e do BJSCAN, as estagoes 
ao longo do duto enviam informagoes para 
o Computador central sempre que os dado 
se alterem. Alem de transmitirem as 
informagoes segundo o princfpio acima, as 
estagoes tambem transmitem 
integralmente a todas as suas base de 
dados ou seja, todas as variaveis que sao 
por elas aquisitadas automaticamente ou 
que tern entradas manuais pelos seus 
operadores, a cada 5 minutos tipicamente. 
Esta transmissao e chamada "transmissao 
por integridade" e tern porfinalidade 
garantir uma real atualizagao da base de 
dados da mestre. Com isto se assegura 
tambem que nenhuma mudanga foi 
esquecida. 

Por exemplo, considere o que 
aconteceria se uma pressao de descarga 
mudasse para urn nfvel perigosamente alto 
e, por algum motivo, a mudanga e omitida 
pelo sistema tendo esta nova pressao se 
estabilizado, esta nao sera transmitida. O 
sistema nao reconheceria 
necessariamente o valor errado, uma vez 
que e projetado para informar mudangas 
de situagao. Para fazer face a esse 
problema, quando a transmissao integral 
de dados e enviada para o computador 
central, os dados sao comparados com os 
seus valores anteriores existentes na base 
de dados da estagao central, 
deslanchando o sistema urn alarme para 
qualquer diferenga detectada. Dessa 
maneira, o maior perfodo em que pode 
persistir uma situagao de perigo e 5 
minutos. 

Nos SCADAS e padrao tambem fazer- 
se a verificagao da "saude" do sistema de 
comunicagoes e das estagoes ao longo do 
duto atraves de uma tecnica onde a mestre 
de minuto a minuto envia urn sinal 
designado de " heartbeat" (batida 
cardfaca). A este sinal a estagao tern que 
responder informando se nao transmitiu 
nenhuma alteragao no ultimo minuto. A 



mestre assim testa a comunicagao e 
verifica se a estagao continua ativa nao 
tendo havido nenhuma perda de 
mensagem. 

4.9. Exemplo de "partida de bomba" 

Em resposta aos dados no vfdeo no 
centra de controle, se resolveu ativar uma 
bomba. O operador escolheu e executou o 
comando "PARTIDA DE BOMBA " no 
monitor apropriado de console de 
operagao para colocar em operagao uma 
dada bomba. O software de Controle de 
Sistemas de Oleodutos validou o comando 
tomando como referenda as informagoes 
na base de dados. Todos os computadores 
(Work Stations) localizados no centra de 
controle estao interligados com uma rede 
da area local (LAN) para constituirem o 
nfvel de Computador central para o PCS. A 
comunicagao entre todos os 
computadores, sensores e processadores 
ao longo do oleoduto, se faz utilizando urn 
circuito de dados. 

O circuito de dados opera segundo uma 
serie de opgoes de comunicagoes, 
inclusive linhas telefonicas de servigo 
publico, sistemas satelites e transmissao 
por microondas. A "administragao" desse 
complexo sistema requer o respaldo 
dedicado de urn computador separado, 
cuja finalidade unica e controlar o fluxo de 
dados no circuito de dados. Esse 
computador dedicado e denominado o 
processador front end de comunicagoes ou 
CFE. A designagao Front End em ingles 
(em portugues Frente Fim), se deve ao fato 
de que o processador funcionalmente se 
coloca no infcio e no final do processo de 
comunicagao efetuando todo o 
processamento desta fungao no sistema 
aliviando o computador central (Host) 
desta atividade. O passo seguinte e o do 
envio pelo computador central do comando 
ate a correta estagao minimestre ou 
secundaria no campo. 

Uma vez validado o seu comando pelo 
computador central atraves da consulta a 
sua base de dados efeita a verificagao de 
que nao existem impedimentos em fungao 
de intertravamentos de seguranga 
previamente definidos, o seu comando e 
enviado ate da estagao onde se encontra a 
bomba atraves dos seguintes etapas e 
caminhos: 
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« 



Pelo processador de comunicagoes 

onde seu comando e roteado pelo 

caminho apropriado; 

Atraves de um circuito de dados que 

inclui hardware e software que traduz o 

comando de uma forma que o mesmo 

possa percorrer os meios de 

comunicagao. 

O meio de comunicagao: 

■ linha telefonica dedicada 

■ transmissao por microondas 

■ satelite e 

■ uma combinagao de quaisquer 
dos elementos acima. 

No extremo de recebimento, o 
hardware e o software traduzem o 
comando de forma que este possa ser 
usado pela estagao local. Nesta Fi 9- 22 - Comando de partida de unidade 

nara a PFF 

estagao local o comando e novamente v 

validado basicamente pelos CLPs, que 
verificam se o mesmo e possfvel de ser 
implementado diante dos 
intertravamentos de seguranca nos 
locais previamente definidos e o estado 
geral na estagao (condigoes de 
processo e dos equipamentos). 
Estando as condigoes locais 
necessarias a liberagao da partida da 
bomba presente, o CLP dara infcio a 
seqtiencia de partida da mesma 
informando ao nfvel local tal fato( 
quando a estagao for assistida) e 
tambem a estagao mestre. 
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5. A Estagao 

5.1. Introdugao 

Quando os comandos e instrugoes por 
voce emitidos a partir da estagao mestre 
alcangam a estagao onde estao 
localizados os equipamentos alvo dos 
mesmos, uma serie de dispositivos, 
controladores e programas entrarao em 
agao. Cada um desses dispositivos ou 
programas faz parte do nfvel estagao do 
PCS(Pipeline Control System). Nesta 
segao voce vera de que maneira cada um 
desses elementos funciona para levar seus 
comandos ate as unidades controladas e 
para transmitir informagoes de volta para 
voce monitorar as operagoes. 

A implementagao dos comandos por 
voce emitidos se faz ao nfvel das estagoes 
situadas ao longo dos oleodutos onde 
estao localizadas as bombas e demais 
equipamentos que voce esta controlando. 
Na hierarquia SCADA, existem as RTUs , 
controladores de logica programavel 
(CLP), dispositivos de entrada e safda 
(1/0), unidades de equipamento como 
bombas e valvulas e diversos instrumentos 
ou dispositivos. Todos esses dispositivos e 
componentes ou estao localizados no 
Ediffcio da Subestagao Eletrica (ESB- 
Electrical Sevices Building), ou na area 
industrial da estagao sendo que as vezes o 
comando para os mesmos tern sua origem 
no proprio local (por exemplo, o comando 
dos sistemas auxiliares das bombas que e 
deslanchado dentro da seqiiencia 
estabelecida pelo CLP na partida das 
bombas). 

5.2. Unidade Terminal Remota 

(Estagao ao Longo do Oleoduto) 

Como ja mencionado acima, nos 
sistemas SCADA adotados nos oleodutos 
do DTNEST, a unidade de interface com o 
processo -UIP -(parte do sistema que 
diretamente interage com os instrumentos 
e equipamentos no campo) e tipicamente o 
CLP. Porem na maioria dos sistemas 
SCADA sobretudo nos mais antigos sao 
adotadas as chamadas Estagoes 
Terminais Remotas -RTU'S -para esta 
fungao. A RTU tambem pode ser utilizada 



como parte do sistema de comunicagoes 
se colocando antes do CLP na 
comunicagao da mestre com as estagoes e 
a unidade de interface com o processo do 
ultimo bloco do sistema encontrado pelo 
comando "Partir Bomba". A RTU ou CLP 
podem ser visualizados como um 
computador especializado nas fungoes de 
entrada de dados e safda de comandos 
para o processo. Estes dados de processo 
sao oriundos da instrumentagao de campo 
e dos circuitos eletricos de comando e 
controle dos equipamentos. As safdas de 
comando atraves de contatos eletricos, 
atuam sobre os circuitos de controle dos 
equipamentos (tal fungao se aplica 
tambem aos CLPs). 

As RTUs mais modernas a semelhanga 
dos CLPs, sao dotadas de 
microprocessadores eletronicos, o que 
permite que as mesmas implementem 
certo processamento local dos sinais. As 
RTUs podem operar conjugadas tambem 
aos CLPs pois tern uma maior capacidade 
de implementarem na sua comunicagao 
com o computador central, protocolos que 
permitem maior economia de trafego de 
dados (implementam por exemplo 
transmissao por excegao). Os CLPs via de 
regra sao "queixo duro" na sua capacidade 
de comunicagao. A safda da RTU nestes 
casos e levada a um CLP que cuida de 
implementar se for o caso, o 
sequenciamento envolvido no comando. A 
RTU recebe o comando e despacha -o 
para CLP e depois para um dispositivo 
de entrada e safda, que controla a bomba 
que se deve dar partida. 

Os dados que voce ve no seu vfdeo no 
centra de controle sao captados pelo CLP 
e/ou RTUs em cada estagio antes de 
serem mandados atraves do sistema de 
comunicagoes para o sistema computador 
central. 

Existe pelo menos um CLP e 
eventualmente uma RTU em cada estagao. 
Os CLP's admitem o acoplamento de um 
LAP TOP com um software adequado para 
exibir e operar equipamentos do local. 
Dessa maneira, voce pode interagir com a 
equipe local para coordenar agoes durante 
operagoes de diagnostico e retificagao de 
defeitos (troubleshooting) do oleoduto. 

A comunicagao da Estagao Mestre com 
as demais ao longo do oleoduto se faz 
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atraves de um circuito comum que pode 
ser visualizado como um barramento 
comum a que todas as estagoes estao 
ligadas. A Mestre ao emitir uma mensagem 
se faz ouvir por todas as estagoes. 
Somente aquela que foi enderegada por 
conter o equipamento a ser controlado ou 
por ser chamada a enviar dados, ira 
responder. 

Se um sinal nao Ihe e enderegado, a 
RTU nao responde. A estagao discerne, 
seleciona e envia tao somente as 
informagoes pedidas pelo centra de 
controle. Para captar essas informagoes, a 
Estagao Mestre pede com regularidade os 
dados fornecidos pelas unidades 

Quando a RTU recebe os dados dos 
CLP's e dos dispositivos de entrada e 
safda que controlam as bombas, esta os 
manipula para preparar a sua transmissao. 
Quando o sistema Computador central 
solicita dados, a RTU os envia. Fazendo 
com que a RTU funcione com dados ao 
nfvel de estagao, evita-se que o sistema de 
comunicagoes seja inundado por 
informagoes nao processadas. 

5.3. Controlador Logico Programavel 

O proximo nfvel da estagao e um 
armario com equipamentos que aloja os 
controladores logico programaveis (CLPs). 
O CLP veio substituir os circuitos de logica 
fixa implementados via de regra por reles 
eletromecanicos alguns deles 
temporizados. Estes circuitos que 
geralmente eram montados em chassis 
alojados nos paineis de controle das 
estagoes, efetuavam de uma forma 
automatica todos os sequenciamentos e 
intertravamentos envolvidos em comandos 
como o de partida de uma bomba de 
grande porte o que implicava em uma 
sequencia de subcomandos como os 
necessarios a ativagao dos subsistemas 
suportes das bombas como o de 
refrigeragao e lubrificagao forgada. Nestas 
sequencias, estavam tambem 
temporizagoes necessarias entre as varias 
sequencias adotadas (uma dada 
sequencia so era disparada depois de 
tantos segundos do cumprimento de 
outra).lmplementavam tambem estes 
circuitos fungoes de protegao das bombas 
provocando a derrubada das mesmas se 



uma condigao de processo perigosa se 
apresentasse. 

Os CLPs sao hoje dotados de 
poderosos rnicroprocessadores eletronicos 
(circuitos integrados contendo centenas de 
milhares de transistores) que constituem a 
sua Unidade Central de Processamento- 
UCP. A par da UCP o CLP e tambem 
dotado de grande numero de cartoes 
especializados para a entrada e safda de 
sinais de e para o campo. A UCP e os 
cartoes de entrada e safda, sao alojados 
em trilhos de Racks ou gavetas (estrutura 
metalica suporte em forma de uma gaveta 
dotada de um tampo superior sem a sua 
parte frontal por onde, via de regra, entram 
os cartoes de circuito impressos que 
constituem e definem a configuragao do 
CLP). 

O CLP tern suas fungoes a semelhanga 
de um computador, definida por um 
programa que via de regra e escrito em 
uma linguagem do tipo Ladder onde as 
linhas de comando lembram circuitos 
eletricos com base em reles. Os CLPs sao 
maquinas de alta confiabilidade na 
implementagao de fungoes de 
intertravamentos e sequenciamentos se 
prestando evidentemente tambem para a 
aquisigao de dados de vez que tern a 
capacidade de se comunicarem com os 
computadores das estagoes (passam a 
estes as informagoes que chegam dos 
instrumentos e sensores do campo). 
Juntamente com as chamadas RTUs ou 
Unidades Terminais Remotas, 
implementam ou se constituem na 
chamada unidade de interface com o 
processo ou UIP. Os CLPs em conjunto 
com os dispositivos de entrada e safda 
(1/0), operam realmente as unidades e 
captam informagoes dos instrumentos de 
monitoragao dos oleodutos. 

Nos sistemas adotados nos oleodutos 
da PETROBRAS os CLPs se ligam 
diretamente ao nfvel superior da estagao 
se esta for assistida (tiver operadores) que 
sao os computadores que integram a 
chamada Estagao de Supervisao e 
Controle -ESC- ao nfvel local e , tambem no 
caso do sistema do OSBRA, ao 
computador central (Host) da estagao 
mestre atraves de processadores de 
comunicagao especiais tipo Front End que 
convertem o protocolo do CLP (geralmente 
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MODBUS RTU) em urn outro que 
finalmente e envelopado pelo X.25 que e o 
adotado no PETROSAL Esta conexao se 
faz geralmente por uma porta serial. 

Em outras arquiteturas de sistemas 
adotadas em sistemas SCADA no exterior 
(como voce ja pode observar esta 
configuragao, ja foi muitas vezes abordada 
neste texto), os CLPs nao se comunicam 
diretamente com o computador central 
mais sim com uma Unidade Terminal 
Remota -RTU. 

A RTU e programada para traduzir os 
dados das CLPs para o protocolo utilizado 
pelo Computador central. 

O controlador logico programavel, em 
uma estagao de oleoduto, desempenha 
basicamente as seguintes fungoes: 
controla as bombas de bomba 
implementando a partida, parando e 
mudando a velocidade da mesma 
atraves dos variadores de freqiiencia; 
controla as valvulas, abrindo e fechando, 
total ou parcialmente 
fornece dados operacionais nao 
processados ou brutos para o sistema 
(e, em caso de necessidade, a voce, no 
centra de controle) dado que esta 
interligado a instrumentagao da estagao 
e 

garante urn ambiente operacional 
seguro, executando independentemente 
procedimentos de parada de emergencia 
em caso de necessidade. 
Dessa maneira, os CLPs representam 
mais do que uma extensao das maos do 
operador. Fazem muito mais que apenas 
ligar as unidades de bomba. Sao, na 
realidade, "maos inteligentes", uma vez 
que otimizam as operagoes do oleoduto. 
Estao localizados no mesmo armario 
dos equipamentos do CLP, os modulos de 
entrada e safda. Tais modulos 
implementam de fato o trabalho ffsico real 
de executar os comandos. 

Nos SCADAs adotados nos 
oleodutos do DETRAN, a interface 
homem maquina (IHM) ou MMI (Man 
Machine Interface) que defme a parte 
do sistema com a qual o operador 
interage com este, e implementada 
atraves de monitores graficos a cores 
de alta resolugao alem de mouses 
(dispositivos de comando de 



deslocamento do cursor na tela do 
monitor) e impressoras a laser, e dos 
tipos jato de tinta e matricial. E usada 
uma tecnologia denominada de GUI - 
Graphical User Interface - que em 
portugues significa "Interface Grafica 
com os Usuarios" que possibilita o 
suporte e o transporte pela rede, de 
telas graficas que representam de 
forma pictorica as instalacoes 
industrials das estagoes. Tal interface 
substitui os tradicionais frontais dos 
paineis de controle, com seus 
anunciadores de alarme, os seus 
fcones (mfmicos) que representavam 
as valvulas, bombas, linhas e demais 
equipamentos na area industrial, e 
botoeiras para controle dos 
equipamentos. Atraves das telas 
operacionais o operador pode ser 
informado dos nfveis das pressoes de 
sucgao e descarga, assim como dos 
pontos de ajuste ou set points das 
malhas de controle de pressao/vazao 
geralmente situadas na entrada e na 
safda das estagoes e, dos estados dos 
equipamentos nas estagoes (por 
exemplo bomba ligada/desligada, 
valvula aberta/fechada). 

Caracteristica de Seguranga 

Existem numerosas rotinas de 
seguranga e programas projetados para 
monitoragao das operagoes e tomada de 
acoes para a operagao segura contfnua do 
sistema de oleoduto. O Computador 
central, as RTUs e o CLP sao todos 
programados, de modo a implementar 
medidas de protegao, caso percam contato 
com os outros componentes do sistema. 
No caso de perda de qualquer urn dos 
canais de comunicagoes entre o 
Computador central, a RTU e o CLP, urn 
dos outros elementos pode garantir que a 
estagao continuara a funcionar com 
seguranga. Em fungao do elevado requisito 
de disponibilidade do sistema, este e 
dotado de uma arquitetura redundante que 
permite que urn modulo tenha suas 
fungoes transferidas para uma outra 
reserva -nos sistemas do DETRAN urn 
modulo fica na condigao de reserva quente 
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do "titular" -com um mfnimo de impacto 
sobre a operagao do sistema. 

Ciclo de aquisigao automatica de dados 

O proposito principal do CLP e ler as 
entradas e atuar sobre as suas safdas no 
processamento de seu programa. Para 
realizar esse proposito, as entradas sao 
lidas da instrumentagao de campo, em 
seguida sao armazenadas em locais 
especfficos da memoria. Os programas 
manipulam os dados. Um vez que os 
programas acabem de manipular os dados, 
os dados manipulados sao enviados para 
dispositivos de campo e para o nfvel 
superior do sistema que como visto pode 
ser a ESC local, o computador central 
(Host) ou uma RTU. 

A operagao do CLP depende de tres 
elementos: memoria, programagao e 
energia. Esses elementos sao utilizados no 
cfclo. Cada cfclo e chamado de uma 
aquisigao automatica de variaveis. A 
aquisigao automatica de variaveis no CLP 
cumpre um ciclo completo. Comega lendo 
novas entradas e termina dando safda aos 
dados depois da agao pelo programa. 

O processo e descrito na seguinte 
ordem: 

1 . O CLP aceita dados de processo 
dos dispositivos de detecgao 
(entradas) tais como sensores de 
pressao e temperatura. 

2. O CLP processa estes dados crus 
ou diretos do processo executando 
o seus programas 

3. O CLP envia comandos apropriados 
(safdas) a dispositivos de controle e 
envia tambem dados a ESC local se 
existente, e ao processador de 
comunicagoes local para 
transmissao ao computador central 

4. O CLP repete tudo de novo. 

O processador le os dados do processo 
obtidos da instrumentagao da estagao, 
executa a sua programagao e, em seguida 
emite comandos destinados aos 
dispositivos de campo. Alterando-se os 
estados dos equipamentos de campo, o 
fluxo do produto no oleoduto pode tambem 
mudar. Em conjunto com as mudangas 
ffsicas das operagoes (mudanga no tipo de 
produto que esta sendo bombeado, por 
exemplo de gasolina para diesel), o estado 
modificado dos equipamentos produz um 



novo conjunto de valores para as variaveis 
monitoradas pelo sistema. 

No final de cada aquisigao automatica 
de variaveis, o CLP envia as mais recentes 
safdas para a interface de safda 
apropriada e recebe as ultimas entradas da 
interface de entrada apropriada. Os dados 
sao transmitidos entre o CLP e o 
subsistema de entrada e safda com 
velocidades muito altas mediante cabos 
tipo par trangado, coaxiais ou de fibras 
opticas. No final de cada aquisigao 
automatica de variaveis, o CLP envia um 
pulso que indica estar operando 
corretamente o sistema. Havendo uma 
falha do sistema, o pulso e enviado e um 
rele de falha e ativado. 

Exemplo de Partida de Bomba 
O comando Partida de Bomba 

percorreu todo um caminho pelo meio de 
comunicagoes de dados do computador 
central para a estagao onde esta bomba se 
encontra. O CLP nesta estagao recebe o 
comando e atua atraves de sua safda 
correspondente a bomba a comandar. 

Na implementacao do comando o 
CLP executa a sequencia a seguir 
descrita. 

Inicia a fungao de aquisigao automatica 
de variaveis. O sistema operacional 
"observa" cada uma das interfaces de 
entrada e transcreve a situagao de cada 
interface para a area apropriada da tabela 
de entradas. Os dados provenientes da 
estagao mestre (computador central ou 
Host), inclusive o comando de Partida de 
Bomba, sao tambem lidos e colocados na 
posigao correta da memoria. 

Dar partida numa bomba acarreta muito 
mais do que simplesmente colocar a chave 
de comando da bomba em "on" (ligado). 
Pode haver necessidade de se abrir e 
fechar valvulas. Talvez haja a necessidade 
de colocar em linha instrumentos e de 
realizar verificagoes de seguranga. Assim 
que todos os dados sejam lidos pela 
memoria, o CLP os processa, executando 
a programagao. A programagao movimenta 
e combina os dados aplicando sobre estes 
fungoes aritmeticas e logicas. 

O programa le o comando de Partida 
de Bomba, e inicia entao uma rotina 
especffica para tanto processando os 
dados que sao necessarios a ela. O 
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processamento desta rotina gera uma serie 
de safdas para garantir de uma forma 
segura e ordenada a partida da bomba. O 
fluxograma mostra de que maneira a 
programagao do usuario no CLP verifica 
todas as condigoes e os comandos 
existentes antes de simplesmente dar a 
partida na bomba. Uma vez que a rotina 
tenha terminado de processar os dados, 
estes sao deslocados para uma area de 
armazenamento de dados. Desse ponto, 
estes dados sao lidos para a interface de 
safda que altera a situagao ffsica do 
dispositivo implementando assim o 
comando. Serao ativados todos os 
dispositivos que necessitam ser ligados ou 
desligados para dar partida na bomba. 

Comando para dar partida de uma 
bomba 

A medida que o comando de Partir 
Bomba se desloca ate o CLP, ele e lido 
pelo CLP e armazenado em sua memoria. 
O CLP atua sobre ele, verificando 
inicialmente sua validade. Em seguida, 
gera uma safda que e escrita na tabela de 
safda. Depois, inicia o trabalho ffsico. Para 
ligar a bomba, talvez seja necessario 
realizar uma serie de tarefas ffsicas e 
mecanicas. Por exemplo, 

1 . Deve-se abrir ou fechar uma valvula 

2. Ativar uma chave 

3. Esperar o nfvel atingir determinado 
valor 

4. Aguardar a pressao atingir 
determinado valor 

Varios instrumentos podem ser ligados. 
Eventualmente, uma fonte de energia deve 
ser ligada. As interfaces de entrada e safda 
realizam as ligagoes reais para estes 
equipamentos realizarem estas atividades 
ffsicas. 

Comando Partir Bomba 

O comando Partir Bomba originou-se 
do console de operagao no centra de 
controle e percorreu o caminho ate o 
campo onde deu partida numa bomba 

Reve-se o processo inteiro na Tab. 4. 
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1 Operador 



Da o comando Partir Bomba 



2 Computador Central Valida e envia comando ao CFE 



CFE 



Traduz o comando de sinal digital para sinal analogico 
adequado ao meio ffsico utilizado na comunicagao. 
Empacota e enderega comandos 

Envia comando para as Estagoes ao longo do oleoduto atraves 
do circuito de dados 



4 


RTU 




Traduz o comando de volta para o sinal digital. 
Dirige o comando para o CLP certo 


5 


CLP 




Envia comando ao modulo de safda 


6 


Interface de Safda 


Realiza o comando 


7 


Bomba 


(dispositivo) 


Comega a sequencia de partida 


8 


Instrumento 


Le mudangas no fluxo ou na operagao da maquina 


9 


CLP 




Realiza a aquisigao automatica de variaveis na interface de 
entrada e armazena os dados na tabela de entrada 


10 


CLP 




Manipula os dados segundo os programas 


11 


RTU 




Faz a interrogagao de consulta ao CLP 


12 


CLP 




Envia dados para a Estagao de Controle e Supervisao (ESC) e 
para a mestre 



13 RTU -Sistema de 
Satelite 



15 Computador central 



Verifica mudangas e manda as informagoes para o computador 
central, atraves da CFE (Comunicagao Front End) 
A RTU espera ate ser consultada pelo computador central e em 
seguida traduz os dados para sinais analogicos e os manda 

para o computador central atraves da CFE 

Traduz os dados de volta a forma digital e manda para o 

computador central 

O PCS no software SCADA atua sobre os dados. 

Envia as safdas para o console de operagao no centra de 

controle 



16 Operador 



Utiliza as informagoes para a tomada de decisoes 
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5. Dispositivos e Instrumentos 

5.1. Introducao 

Na ultima segao deste modulo, 
estudamos os dispositivos que sao 
controlados e os instrumentos que 
monitoram as operagoes. Aqui, a nfvel de 
estagao, sao controladas as bombas e as 
valvulas do oleoduto. Ao mesmo tempo, os 
instrumentos do oleoduto estao 
monitorando a pressao da linha, a vazao, a 
tempertura e a densidade do produto na 
linha. Os dispositivos (equipamentos) e 
instrumentos a nfvel da estagao do 
oleoduto recebem, portanto, seus 
comandos e enviam as informagoes das 
operagoes correntes para voce. 

5.2. Interfaces de Entrada/Saida 

O sistema de entrada e safda fornece a 
conexao ffsica entre o mundo externo, 
dispositivos e instrumentos de campo e o 
CLP. Cada interface E/S esta ligada a urn 
instrumento ou dispositivo no oleoduto. Os 
instrumentos podem incluir sensores de 
pressao, temperatura, medidores ou 
dispositivos de detecgao, ao passo que os 
dispositivos sao primordialmente as 
bombas e as valvulas. 

A interface conecta os instrumentos e 
equipamentos ao CLP de forma que se 
ocorre uma mudanga em urn destes 
extremos, uma mudanga correspondente 
ocorrera tambem no outro extremo. 
Atraves do circuito de interface, o 
controlador e capaz de detectar, sentir, 
perceber e medir quantidades ffsicas 
concernentes a uma maquina ou urn 
processo, tais como proximidade, posigao, 
movimento, temperatura, pressao, corrente 
eletrica e tensao. A base dos estados ou 
valores correntes, do CLP emite diversos 
comandos que controlam dispositivos tais 
valvulas, motores e alarmes sonoros e 
visuais. 

Existem diversos tipos de interfaces de 
E/S utilizadas nas aplicagoes para o 
oleoduto. As duas mais comuns sao as 
relativas as variaveis discretas e variaveis 
analogicas que sao descritas nesse 
modulo. 

A do tipo discreto trata de dados 
ON/OFF ou do tipo de 1/0. Uma pallida de 



urn motor local atraves de uma botoeira e o 
acionamento de alarmes provenientes do 
campo, sao exemplos de tipos discretos de 
entrada de urn CLP. 

A do tipo analogica e utilizada para 
aplicagoes que envolvem entradas 
analogicas. O sinal analogico proveniente 
de urn transmissor de pressao de sucgao 
seria urn exemplo de urn dispositivo de 
entrada analogica de urn CLP. 

5.3. Entrad as/Said as Discretas 

A interface de entrada/safda discreta 
liga os equipamentos de campo que 
proporcionam entradas e safdas de tipo 
ON/OFF (1/0), conforme consta da tabela 
seguinte: 



Tipo de Entrada 


Tipo de Safda 


Chaves 


Alarmes 


Botoeiras. 


Partida de motor 


Sensores 
fotoeletricos de 
detecgao de 
incendios 


Sinais luminosos 


Chaves/sensores 
de nfvel 


Solenoides 


Contatos de 
partida de motores 


Algumas valvulas 



Contatos de rele 



Disjuntores e 
contactores 



Se uma chave de entrada permanece 
fechada durante as operagoes, a interface 
de entrada detecta a tensao transmitida 
pelo circuito fechado pela chave, 
convertendo-a para urn sinal de nfvel 
logico para o CLP. Urn valor 1 de logica 
booleana indica ligado ou fechado, ao 
passo que urn valor O de logica indica 
desligado ou aberto. 

Nas operagoes, as interfaces de safda 
chaveam a tensao de controle suprida que 
ira energizar ou desenergizar urn 
dispositivo qualquer. Estando uma safda 
mudando para ON (mudando de para 1) 
pelo programa de controle, a tensao de 
controle fornecida e ligada pelo circuito de 
interface de forma a ativar o dispositivo de 
safda enderegado. Esse princfpio pode ser 
ilustrado por urn circuito com urn 
dispositivo eletromecanico simples de 
E/S(rele). 
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O circuito compoe-se de duas segoes 
principals: 

1. a segao de energia e 

2. a segao de logica. 

As segoes de energia e de logica sao 
quase sempre conectadas entre si ou 
acopladas por um circuito que as separa 
eletricamente. As duas chaves sao 
interligadas atraves de um acoplamento 
que garante a estanqueidade ou 
isolamento eletrico entre ambas. Estando 
aberta uma chave, a outra tern que estar 
aberta tambem. De maneira semelhante, 
estando fechada uma chave, a outra 
tambem tern que estar fechada. 

A tabela de safda de CLP teve o valor 
no enderego correspondente a essa 
interface E/S mudada de para 1 , isto e, 
de desligado para ligado. A segao de 
logica do circuito reage a essa mudanga, 
fechando a chave para que a condigao 
ffsica da chave se equipare com o valor na 
memoria. Fechando-se a chave do lado da 
logica, isso puxa a chave do lado de 
energia, que e conectado a ela. Isto faz 
fechar o circuito e permite que a energia 
passe da fonte de energia para o 
dispositivo, ligando-o. 

Obs.: No entanto, as interfaces 
eletromecanicas de EIS de qualquertipo 
como os reles estao ficando rapidamente 
obsoletas estando em conseqiiencia sendo 
substitufdas por modelos eletronicos. O 
princfpio operacional, contudo, permanece 
sendo o mesmo. 

Para o caso das entradas que tern 
origem na instrumentagao de campo, o 
processo e similar porem reverso do que 
ocorre para as safdas. Por exemplo, 
suponhamos que uma celula fotoeletrica 
detecte luz ultravioleta, isso mudaria a 
corrente eletrica no sensor e faria fechar 
uma chave (O efeito sera gerado 
provavelmente utilizando-se um sistema de 
chaveamento magnetico). Uma vez 
fechada a chave do lado de energia, 
puxaria a chave do lado de logica que e 
fechada junto com ele. Na aquisigao 
automatica seguinte de variaveis, o CLP 
verificaria que o valor na tabela de safda 
para esse enderego e agora 1 ao inves de 
o. A programagao atuaria de acordo com 
esses dados, gerando, provavelmente, 
alarmes. 



5.4. Tipos de variaveis analogicas 

As interfaces de E/S para variaveis 
analogicas, lidam com os dados analogicos 
de instrumentos tais como sensores de 
pressao, sensores de temperatura, 
detectores de gases combustfveis e 
sensores de vazao, de densidade, etc, O 
transdutor de pressao e um exemplo 
simples que demonstra o princfpio de 
funcionamento das interfaces analogicas. 

O estagio transdutor onde se situa o 
sensor de pressao, em um transmissor de 
pressao que esta situado no campo 
conectado fisicamente a tubulagao no 
ponto onde se que obter a pressao, reage 
as mudangas desta variavel, produzindo 
uma serie de valores brutos. Essas leituras 
nao sao uteis por si so. Elas passam 
atraves de um conjunto de circuitos 
destinados a linearizagao do sinal que faz 
a conversao dos mesmos enquadrando-os 
tambem em uma 

escala apropriada a representagao da 
pressao. O sinal eletrico padrao que e 
utilizado na transmissao destas leituras na 
safda do transmissor, e uma corrente 
eletrica de baixa intensidade situada na 
faixa de 4 a 20 mA, correspondendo 4 mA 
ao valor inferior da pressao calibrada no 
transmissor (menor pressao que o 
transmissor deve ler e transmitir) e 20 mA 
ao valor superior desta pressao (maior 
pressao que o transmissor deve ler e 
transmitir). 

Cada divisao na escala de pressao 
corresponde a uma corrente eletrica 
diferente na faixa de 4 a 20 mA. Este sinal 
chegando na entrada correspondente do 
CLP sera devidamente filtrado e 
condicionado sendo enviado a seguir para 
um estagio de conversao analogico para 
digital (ADC ou A/D). O valor digital obtido 
e entao convertido para enquadra-lo na 
faixa de valores de engenharia que 
enquadra o sinal gerado no transmissor. O 
seguinte exemplo ilustra a citada 
conversao. 

Seja um transmissor calibrado para a 
faixa de pressao de 20 a 100 kg/cm 2 . O 
valor correspondente a 4 mA deve 
corresponder a 20 kg/cm 2 e o valor de 20 
mA a 100 kg/cm 2 . Assim o valor convertido 
a um numero binario depois do ADC deve 
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ser tratado de forma a se obter a 
conversao acima atraves da expressao: 

Pressao = [(100-20)/(20-4) x (valor lido - 
4)+20] kg/cm 2 ). 

Para maiores informagoes sobre o 
escalonamento, veja o modulo 
CONTROLE DE ESTAQOES. 

A partir da placa de E/S, as informagoes 
sao transmitidas para o proximo ciclo de 
aquisigao automatica de variaveis no CLP. 
O controlador transmite entao as 
informagoes para a ESC (Estagao de 
Supervisao e Controle) local, se existente, 
e, para a mestre. As informagoes a 
respeito de mudanga dos estados na 
estagao do oleoduto, sao tambem inclufdas 
no pacote de informagoes da estagao, 
obtidas no ultimo cfclo de aquisigao 
automatica, que sera enviado em seguida 
para o circuito de comunicagoes de dados. 

Do circuito, os dados sao recebidos pelo 
processador de comunicagoes (CFE). 

O CFE transmite os dados para o 
console de operagao apropriado na 
estagao mestre onde o PCS exibe a 
mudanga de pressao no vfdeo para sua 
informagao. 

5.5. Dispositivos de Campo 

Sao designados como dispositivos de 
campo os instrumentos e maquinas que 
transmitem informagao e sao controlados 
pelo SCADA. Os instrumentos e 
dispositivos representam urn nfvel mais 
baixo nessa representagao da hierarquia 
PCS SCADA. 

Os instrumentos sao os olhos e ouvidos 
do sistema SCADA, medindo as variaveis 
que traduzem as condlgoes no oleoduto, e 
transmitindo os dados para o operador no 
centra de controle atraves de toda a 
hierarquia SCADA. Os instrumentos 
incluem transmissores de pressao, 
transmissores de vazao e volume, 
dispositivos de detecgao de incendio e de 
gases combustfveis, densfmetros, 
termometros, medidores de nfvel e 
temperatura de tanques, 

Os chamados dispositivos sao as 
maquinas que impactam fisicamente sobre 
o fluxo dos Ifquidos pelo oleoduto, sendo 
os principais as unidades de bomba e as 
valvulas. Quando voce usa as informagoes 



recebidas dos instrumentos para tomar 
decisoes a respeito da modificagao do 
fluxo pelo oleoduto, realiza essas 
modificagoes mudando a situagao dos 
dispositivos -ligando ou desligando 
bombas ou abrindo, fechando ou 
estrangulando valvulas. 

Constam dos modulos Medigoes e 
Armazenamento e Sistema de controle e 
instrumentagao mais informagoes sobre a 
instrumentagao das estagoes da bomba. 

6. Conclusao 

Bern, tendo chegado ate este ponto 
voce teve a oportunidade de conhecer 
todas as partes integrantes e o mundo de 
operagao de urn sistema SCADA (ou 
PCS/SCADA). Comegou com voce, o 
operador do centra de controle. Existem 
numerosos processadores, monitores, 
controladores e dispositivos no meio do 
sistema. O software e os programas nos 
controladores, processadores e 
computadores sao projetados para cumprir 
seus pedidos e comandos. No final da 
hierarquia do PCS, os dispositivos que 
voce esta controlando sao todos 
monitorados por instrumentos que 
informam a situagao do sistema para voce 
no seu console de operagao. Quando voce 
passa a conhecer e compreender a forma 
como funcionam todos os componentes 
alinhados para implementar os seus 
controles, voce podera interpretar rapida e 
eficientemente as informagoes que recebe. 
Voce podera tambem, a partir das 
informagoes detalhadas que Ihe chegam 
do sistema SCADA, emitir comandos 
tirando proveito das folgas identificadas no 
sistema do oleoduto, levando entao a uma 
operagao, otimizada do sistema. 

O SCADA trabalha para o operador! 
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Conceitos 

■ O sistema SCADA (Sistema de 
Controle Supervisorio e de Aquisigao 
de Dados) coleta dados e fornece o 
controle remoto de equipamentos 
dentro do sistema de oleodutos. 

■ O SCADA e hierarquico. Isto significa 
que o mesmo consiste de um serie de 
subsistemas interligados e ordenados 
segundo diferentes categorias 

■ A hierarquia SCADA tern sete nfveis. 
De cima para baixo: 

1 . Operador no console de 
operagao, 

2. Computadores interligados em 
rede local na estagao mestre 
que constituem o denominado 
computador central ou Host 

3. Processador de Comunicagoes 
ou CFE, 

4. Subsistema de Comunicagoes 
de Dados, 

5. Se existente, RTU , 

6. Controlador de Logica 
Programavel "CLP" com 
modulos associados e, 

7. Dispositivos de Campo 
Controlados ou Instrumentagao 
Monitorada. 

■ .0 SCADA faz uso de uma interface 
grafica para o usuario (ou GUI), atraves 
da qual os operadores interagem com o 
oleoduto atraves de telas graficas 
coloridas e do mouse 

Computador Central ou Host : 

■ Os comandos enviados atraves do 
PCS sao validados pelo sistema antes 
de entrarem no circuito de dados de 
forma a garantir que somente 
operadores autorizados possam enviar 
comandos. 

■ Relacionamos abaixo as principais 
fungoes e/ou componentes de um 
software SCADA. 

1 ) Sistema de aquisigao automatica 
de variaveis que reune dados de 
campo enviados pelos CLPs ou 
RTUs. 
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2) Base de dados que atua como um 
sistema de arquivamento para 
entrada e safda de dados. 

3) Modulo de calculo que avalia os 
dados brutos e os converte a 
dados processados, compara 
valores correntes e valores 
anteriores e interpreta os dados 
para tomada de decisoes. 

4) Gerenciador de eventos que 
rastreia as mudangas que ocorrem 
em tempo real e inicia agoes pre- 
programadas em resposta as 
condigoes presentes. 

5) Relogio que centraliza todas as 
fungoes relacionadas com o tempo 
e desencadeia agoes 
programadas em particular. 

6) Sistema de alarmes que manda 
alarmes e mensagens de 
advertencia para o console do 
operador, quando acionado pelo 
modulo de calculo, chamando a 
atengao do operador para a 
existencia de condigoes que 
podem afetar a seguranga na 
operagao do oleoduto. 

7) Os graficos de tendencias 
permitem aos usuarios do sistema 
visualizarem e interpretarem os 
dados historicos relacionados com 
dispositivos ou instrumentos de 
campo. 

8) Modulo de geragao de relatorios 
que permite ao PCS a geragao de 
documentos impressos baseados 
nas condigoes correntes ou no 
historico do oleoduto. 

Rede de Comunicagoes 

■ Um circuito de dados controlado pelo 
processador de comunicagoes (CFE) e 
utilizado para a comunicagao da 
estagao mestre com todas as outras 
estagoes ao longo dos oleoduto. 

■ O CFE e um computador independente 
cuja unica finalidade e controlar o fluxo 
de dados nos circuitos de dados. 

■ Cada CLP ou RTU das estagoes do 
oleoduto monitora todos os dados 
presentes nesta estagao.Os dados que 
sao relativos a um dado equipamento 
sao "enderegados" ao CLP ou RTU que 
os controla. 



■ No sistema de comunicagao por 
satelite e usado um protocolo que 
permite a transmissao tao logo a 
estagao minimestre ou secundaria 
necessite faze-la evitando-se assim o 
protocolo tipo mestre escravo 
normalmente adotado em outras meios 
(neste protocolo a estagao so transmite 
quando solicitada pela mestre. Isto e 
feito por dois motivos a saber: 

1 ) um retardamento de 1 .5 segundos 
inerente a este tipo de 
comunicagao, pode acarretar 
graves demoras quando adotado o 
protocolo mestre escravo 

2) Qualquer estagao ao longo do 
oleoduto em qualquer local, pode 
transmitir informagoes ao 
computador central a qualquer 
momento. 

■ A transmissao por excegao e utilizada 
com a comunicagao por satelite. Nesta, 
para o caso de variaveis analogicas ,a 
transmissao so ocorrera quando o valor 
a informar tiver sido alterado alem de 
um determinado valor sobre o ultimo 
dado enviado. Para o caso de variaveis 
de estado a transmissao ocorrera se o 
estado presente for diferente do ultimo 
informado. Este metodo economiza 
tempo porque: 

1) a estagao nao precisa esperar para 
que o computador central transmita 
um pedido "queira transmitir 
informagoes" 

2) vale-se da capacidade do sistema 
de satelite de transportar 
mensagens multiplas ao mesmo 
tempo. 

■ Na transmissao por excegao, cada 
estagao envia um relatorio completo de 
dados com a transmissao completa de 
todos os valores destes de cinco em 
cinco minutos para o computador 
central, que assim pode verificar que 
nao foram omitidas quaisquer 
mudangas. Consolidando-se um valor 
perdido, verificar o registro de todos os 
dados e a unica maneira de se 
encontrar o erro. 

Nivel do CLP ou Unidade Remota 

O CLP e a RTU reunem dados do 
campo, fazem algumas manipulagoes 
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preliminares antes de enviarem e os 
enviam para o computador central. Quando 
existente, a RTU envia os dados recebidos 
do computador central para o CLP 
correspondente. 

Nivel do CLP 

■ O CLP e um computador especializado 
projetado para: 

1 ) controlar as bombas e valvulas, 

2) reunir dados operacionais brutos 
dos instrumentos e, 

3) retransmitir os dados para a ESC e 
a estagao mestre ou, ainda, a RTU 
quando esta existir 

■ O programador utiliza um 
microcomputador ou um terminal 
especializado para dar entrada em 
novos programas no CLP. 

■ As finalidades principais da unidade 
central de processamento ou CPU dos 
CLPs, sao: 

1) ler entradas 

2) executar os programas carregados 
em sua memoria 

3) atualizar suas safdas de acordo 
com o resultado do processamento 
das entradas. 

■ As tres etapas do cfclo de aquisigao 
automatica de variaveis do CLP sao: 

1) Leitura de entradas 

2) Execugao de programas e 

3) Atualizagao das safdas 

■ O sistema operacional do CLP e um 
conjunto de programas residentes, 
armazenados em memoria 
permanente, que fiscalizam atividades 
no mesmo. 

■ Os fluxogramas representam a logica 
de programagao com sfmbolos, flechas 
e linguagem comum. 

■ Os diagramas de linguagem LADDER 
sao utilizados para a programagao do 
CLP porque baseiam-se na simbologia 
adotada nos diagramas eletricos de 
controle, onde se pode com facilidade 
visualizar se uma condigao logica 
qualquer simbolizada por uma bobina e 
falsa(bobina desenergizada) ou 
verdadeira (bobina energizada) atraves 
da verificagao da condigao de 



continuidade eletrica da linha formada 
por uma associagao qualquer de 
contatos de reles que traduzem esta 
condigao logica. 

Interface E/S 

O sistema E/S proporciona conexao 
ffsica entre o mundo externo (dispositivo 
de campo e instrumentos) e a CPU 
(Central Processing Unit) do CLP. 
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2. Criterios basicos para 
confecgao de telas do SCADA 

2. 1. Objetivo 

Estabelecer diretrizes basicas e criterios 
para configuragao e construgao de telas 
dos Sistemas de Supervisao, Controle e 
Aquisigao de Dados (SCADA) do DTNEST. 
O documento e estruturado do seguinte 
modo: 

1 . Mecanismos de navegagao no 
sistema 

2. Telas basicas, com definigao de 
fiase Line (mascara e botoes 
padrao) 

3. Tfpicos de sub-janelas para 
comando de equipamentos 

4. Telas para acompanhamento das 
operagoes 

5. Telas para acompanhamento das 
comunicagoes 

6. Telas para arquitetura do sistema e 
configuragao dos CLPs 

7. Graficos de tendencias (trend 
recorder) 

8. Simbologia a ser adotada para 
representagao de instrumentos, 
equipamentos, linhas e acessorios 

2.2. Desenvolvimento 

Filosofia geral 

As telas devem ser simples e com 
informagoes que contemplem a origem e o 
destino. Devem ser usados recursos de 
janelas pop-up para permitir que dentro de 
uma tela com informagoes gerais de uma 
determinada regiao ou operagao (macro), 
se abra uma janela com informagoes mais 
detalhadas (micro) 

Conjuntos de telas ou contextos de 
informagoes 



O sistema deve conter os seguintes 
conjuntos de telas ou contextos de 
informagoes: 

1 . Telas operacionais, voltadas para 
a agao de supervisao e comando 
das instalagoes e do processo 
(malha de controle, estocagem, 
alinhamento operacional, city gates, 
protegao catodica do duto, graficos 
de tendencias) 

2. Telas informativas, voltadas para 
a passagem de informagoes, como 
programagao operacional, 
relatorios, procedimentos 
operacionais, informagoes dos 
pontos analogicos, informagoes da 
estocagem. 

3. Telas para introdugao de dados, 
via teclado ou mouse, para o 
sistema supervisorio, como dados 
de analise do laboratorio, sistema 
de manutengao, medigao de gas. 

4. Telas de suporte da supervisao, 
controle e gerenciamento do 
sistema, permitindo a visualizagao 
da arquitetura e configuragao atual 
do sistema supervisorio, sumario da 
comunicagao do sistema, 
visualizagao da configuragao dos 
CLPs, telas para configuragao da 
base de dados que possibilitem a 
inclusao ou retirada de pontos em 
manutengao ou ainda a alteragao 
dos parametros destes pontos, telas 
de diagnosticos do sistema. 

5. Telas de supervisao de sistema, 
como computador de vazao (FQI), 
analise de cromatografo, telas de 
diagnosticos de equipamentos de 
campo, estagao de medigao de 
vazao, sistema de telemedigao, 
sistema de telecomandos de 
valvulas. 

Nao sao aceitas atuagoes de 
equipamentos ou sub-sistemas com uma 
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unica intervengao na tela, ou seja, todo 
comando do operador para atuar 
equipamentos deve ter uma confirmagao 
ou cancelamento da agao. Por exemplo, 
para ligar uma bomba, o operador deve 
clicar no fcone ou botao de acionamento 
correspondente e depois deve clicar em 
uma janela de pop-up que aparece, para 
confirmar (ou cancelar) o acionamento. 

2.3. Navegagao de telas 

Estrutura de navegagao 

O sistema deve ser estrutura para ter 
mais de urn modo de navegagao, de 
acordo com os seguintes criterios: 
1 . Navegagao sequencial: mostra tela a 
tela de urn conjunto de telas que 
compoem urn determinado contexto. 
Esta navegagao deve ser feita atraves 
de fcone padrao ou de elemento do 
contexto da informagao, botao de 
rolagem de telas ou reguas de botoes. 
1.1. Navegagao sequencial 

horizontal: mostra uma sequencia 
de telas desde a origem para o 
destino ou do destino para a 
origem de cada sistema, de forma 
horizontal, conforme a figura: 



horizontal d 



Tela principal 



Fig. 5.5. Navegagao horizontal das telas 



1.1. Navegagao sequencial 

vertical: mostra uma sequencia 
de telas desde a tela principal 
do sistema e as sub-telas 
pertencentes ao mesmo 
sistema, de forma horizontal, 
conforme a figura: 



fl 



Sub-tela 



Navegagao vertical das telas 
Fig.5.6. Navegagao vertical das telas 



1.2. Navegagao rapida: deve ser 
implementada atraves de botoes, 
para ir de uma tela a outra, 
pertencente a urn contexto de 
informagao, sem passar de forma 
sequencial por outras telas 
intermediaries do sistema. 

1.3. Navegagao automatica: deve ser 
considerada quando existir 
alarmes crfticos que necessitem de 
intervengao imediata do operador, 
de modo que basta o 
reconhecimento do alarme pelo 
operador ou urn click em urn fcone 
especffico para que a tela 
correspondente do alarme seja 
automaticamente mostrada no 
monitor. 

Mecanismos de navegagao 

Os mecanismos basicos de navegagao 
sao os seguintes: 

1 . Ha botoes de navegagao que 
aparecem sempre em locais ou 
campos predeterminados da tela, 
facilitando sua localizagao e 
aplicagao. 

2. Regua de botoes localizada na parte 
inferior do monitor, onde o operador 
pode selecionar o sistema que 
deseja visualizar ou atuar. 

3. Planta geral da area, onde o 
operador pode abrir telas que 
mostrem os sistemas desejados 
apenas clicando sobre o ponto em 
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questao, atraves de um campo 
sensfvel. 

4. Quando um sistema tiver mais de 
uma tela, a configuragao deve 
permitir o desencadeamento das 
diversas telas, podendo avangar ou 
retornar as diversas telas com 
facilidade atraves de fcones. 

5. Tela do Menu Principal, que permite 
acessar qualquer sistema a partir 
dos botoes da tela. 

2.4. Definigoes das telas 

Lay out basico 

As telas do sistema SCADA devem ser 
construfdas basicamente com o seguinte 
lay out: 



1 






2 


3 


4.1 


4.3 


4.2 



Fig. 5.7. Lay out basico da tela do monitor 



Regiao 1 - local onde sao 
apresentados: o logotipo da Petrobras, o 
nome da tela, data/hora, o nome do 
usuario que esta logado no sistema, 
condicoes dos meios de comunicacao 
(p. ex., VSTA, INMARSAT e LTD), fcones 
para navegagao de telas. 

Regiao 2- local onde sao apresentadas 
as telas principals que permitem a 
visualizagao, controle e entrada de dados 
para o sistema. A Regiao 3, quando 
utilizada, aparece superposta a regiao 2. 

Regiao 4: regiao onde 
preferencialmente sao mostradas as 
janelas pop-up. Porem, as janelas pop-up 
tambem podem aparecer na regiao 2, 



desde que nao haja o encobrimento de 
regiao ou objeto de interesse ao operador 
naquela situagao. Esta regiao 4 e 
subdividida em tres areas: 

Regiao 4.1 : apresenta a janela de 
botoes de acesso do sistema, que deve 
estar sempre visfvel e localizada na parte 
superior esquerda da regiao 4 Cada botao 
pode tambem chamar outras reguas de 
botoes ou janelas dentro do contexto 
relativo as instalagoes de cada ponto 
operacional 

Regiao 4.2. apresenta a janela de 
alarmes, que deve estar sempre visfvel e 
localizada no rodape esquerdo desta 
regiao, onde devem estar mostrados os 
ultimos quatro alarmes de maior prioridade 
(reconhecidos ou nao, em ordem 
cronologica). Esta janela deve conter 
tambem dois botoes no lado direito: 

1 . Botao de reconhecimento de 
todos os alarmes 

2. Botao de rolagem das linhas de 
alarmes correntes, para 
visualizar a descrigao dos 
alarmes, alem dos quatros 
ultimos. 

Regiao 4.3: apresenta a janela de 
botoes da Estagao de Supervisao e 
Controle (ESC) que deve estar sempre 
visfvel, com os botoes de fungao e janelas 
funcionais do sistema SCADA, como, por 
exemplo: 

1. impressao de telas 

2. sumario de eventos e alarmes 

3. relatorios 

4. log-on e log-off dos operadores 

5. arquitetura do sistema 

6. rede de comunicagao dos CLPs 

7. tela dos meios de comunicagao 

8. estados dos computadores principal 
e reserva (stand-by). 



Menu Principal 



Area Geral 



Telas Operacionais 
Principais 



Informagao 
Instrumentos ou 
Equipamentos 



Estacao de 
Medigao 



Protecao Catodica 



Quadro 
Operacional 



Tancagem 



Alinhamento 
Operacional 



City Gates 



Telas Operacionais 
Auxiliares 



Energia Eletrica 



Ar Comprimido 



Vapor d'agua 



Agua Potavel 



Combate a 
Incendio 



Alinhamento 
Operacional 



Telas do Sistema 



Arquitetura da 

Estacao de 

Supervisao e 

Controle 



Menu de 
Comunicacao 



Fig. 5.8. Principais telas do sistema 
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Telas Basicas 

O programa aplicativo de supervisao 
(e.g., Oasys ou Fix D Max) deve 
apresentar um conjunto mfnimo de telas 
para permitir a monitoragao e comando 
das operagoes previstas, oferecendo 
seguranga, rapidez e varias formas de 
navegagao. 

A cor de fundo (background) das telas e 
preta. Para as janelas de comando, janelas 
pop-up, sub-telas, graficos de tendencia, a 
cor de fundo e cinza ou qualquer outra cor 
neutra diferente de preta. 

As principals telas sao mostradas na 
arvore da Fig. 4. 

Janela de comandos de bomba 



acompanhamento na utilizagao da 
bomba e para futura disponibilidade 
para manutengao. O rearme (reset) 
do horfmetro so pode ser realizado 
por operador com senha apropriada. 
3. A condigao de bomba em 

manutengao nao permite efetuar o 
comando de ligar a bomba. 

Valvula motorizada 




Ligar 



Desligar 
Rearmar (reset) 



Manutengao 



Cancelar manutengao 




MVJOO 



# Abrir 
Parar 

# Fechar 
O Rearme (reset) 



Manutengao 



Cancelar manutengao 




Fig. 5.9 Janela de comandos da bomba 



Observagoes: 

1 . Um click sobre uma bomba em 
manutengao implica no 
aparecimento de uma janela pop-up 
apresentando a mensagem de 
manutengao e a indicagao da 
principal causa (dado entrado pelo 
operador via teclado). 

2. Deve ser apresentado horfmetro na 
bomba para o operador fazer melhor 



Fig. 5.10. Janela de comandos de uma valvula 
motorizada 



Observagoes: 

1. Um click sobre uma valvula 
motorizada em manutengao 
implica no aparecimento de uma 
janela pop-up apresentando a 
mensagem de manutengao e a 
indicagao da principal causa 
(dado entrado pelo operador via 
teclado). 

2. A condigao de valvula 
motorizada em manutengao nao 
permite efetuar o comando de 
abrir ou fechar a valvula. 



Tela de quadro operacional 



Na tela de Quadro Operacional sao 
apresentados os parametros como as 
variaveis referentes aos tanques e esferas, 
como pressao, nfvel, temperatura, 
densidade, vazao, densidade, estoque 
disponfvel (innage), espago disponfvel 
(ullage), valores totais de volume por 
produto, operado do tanque ou esfera. 
Desta tela, o operador pode acessar 
tambem outras telas mais detalhadas, 
atraves de botoes, tais como: diagnostico 
da telemedigao, parada do tanque, 
informagoes operacionais, graficos de 
tendencia de cada tanque ou esfera. 

Tela de Grafico de Tendencia 

As cores das variaveis que serao 
plotadas nos graficos de tendencia sao as 
mostradas na Tab. 1 , que esta de 
conformidade com a norma Petrobras 
NDT-03. Caso alguma cor nao esteja 
definida na norma, a Petrobras a definira. 

Tab. 1 . Cores das variaveis de processo 



Variavel 


Cor 


Nfvel de liquido 


Bege 


Temperatura 


Amarelo 


Pressao 


Branco 


Densidade 


Verde 


Vazao 


Azul 



As telas de tendencia contem a 
representagao, em forma de grafico, de 
uma serie de valores de uma mesma 
variavel, durante determinado intervalo de 
tempo. 

As telas de tendencia apresentam, no 
mfnimo, quatro variaveis simultaneamente, 
permitindo ajustes nas escalas de tempo, 
valores da variavel e cores de cada linha. 

Nas telas de tendencia de tempo real, o 
grafico passa a ser construfdo a partir do 
momento em que a variavel e selecionada, 
salvando urn novo valor a cada segundo. 

Nas telas de tendencia de tipo historico, 
o grafico passa a ser construfdo a partir 
dos recuperados da variavel de arquivos 
de dados historicos. 

Para a apresentagao em uma tela de 
tendencia de tempo real, a variavel nao 
precisa receber nenhuma identificagao 
especial durante a configuragao, podendo 



o operador selecionar qualquer variavel da 
base de dados. 

Na tela de tendencia historica, e 
possfvel a navegagao na escala de tempo, 
com abrangencia de intervalo de tempo 
selecionavel. 

A apresentagao de dados nas telas de 
tendencia deve caracterizar os perfodos 
em que nao tenham sido armazenados 
dados. 

As janelas graficas devem permitir a 
ampliagao ou diminuigao da tela e 
deslocamento da imagem. 

Os valores numericos de variaveis 
analogicas (e.g, nfvel, temperatura) podem 
ser apresentados na tela, de acordo com a 
configuragao atraves de algarismos ou 
representagao grafica proporcional ao valor 
da variavel.. 

Os valores de estado de variaveis 
binarias (e.g., bomba ligada ou desligada) 
podem ser apresentados na tela de acordo 
com a configuragao, atraves de 
mensagens associadas ao estado ou 
atraves de codigo de cores. 

Tela do Controlador PID 

A tela do controlador deve mostrar os 
botoes de determinagao (do ponto de 
ajuste, valor de safda e parametros de 
configuragao), indicagao dos valores da 
variavel (PV), ponto de ajuste (SP), valor 
da safda (VM) e grafico de tendencia. 

Os parametros de sintonia dos valores 
de ganho, tempo integral e tempo 
derivativo so podem ser alterados por 
operador com senha apropriada. 

Tela de monitoracao da comunicagao 

A tela de monitoragao da comunicagao 
contem a situagao atual e as estatfsticas 
correspondentes as atividades de 
comunicagao dos diversos sistemas 
(VSAT, Telefone, Radio, Moddem). 

Tela de Relatorio Operacional 

A tela mostra na estagao de operagao o 
relatorio a ser impresso. 

2.5. Simbologia 

Normas aplicaveis 

Os sfmbolos dos instrumentos e linhas 
de processo devem estar de conformidade 
com as normas (ISA S5.1 , S5.3) ou as 
normas da Petrobras. 
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As seguintes normas Petrobras estao 
relacionadas: 



Tab. 2. Normas da Petrobras 



Telas do SCADA - Padronizagao 



N-901 
~K4 



Sfmbolos graficos para 
fluxogramas de processo e 
engenharia 



Sfmbolos graficos e designagoes 
para esquemas eletricos 



Identificagao e sfmbolos para 

instrumentos 

Uso da cor em instalagoes 
terrestres 



A norma ABNT NBR-6493: Emprego de 
cores fundamentals para tubulagoes 
industrials, tambem deve ser seguida. 

Representacao de equipamentos 
mecanicos 

Devem ser adotados os sfmbolos 
constantes dos anexos da norma N-58: 
Simbolos graficos para fluxogramas de 
processo e engenharia. 

Os diferentes tipos de acionadores 
devem ser simbolizados de modos 
distintos, ou seja, tem-se motor eletrico, 
motor a combustao interna. 

Os diversos tipos de tanques de 
armazenamento (cilfndrico, esferico) e os 
diferentes tipos de vasos de pressao 
devem ser representados de modos 
diferentes. 

Representacao de linhas e acessorios 

Os acessorios de linha devem ser 
simbolizados conforme os anexos da N-58. 
As linhas e tubulagoes de processo devem 
estar de conformidade com a NDT-03. 

As valvulas com diferentes fungoes 
(bloqueio, retengao, controle), diferentes 
atuadores (pneumatico, solenoide, 
motorizadas, manuals) devem ser 
representadas de modos diferentes nas 
telas. Devem ser seguidas as normas N-58 
e NDT-03. 

Representacao de equipamentos 
eletricos 

Os equipamentos eletricos devem 
seguir os sfmbolos recomendados na 
N-898. 

Representacao de instrumentos 



Os instrumentos devem seguir os 
sfmbolos recomendados na N-901. 

Condicoes gerais 

Os sfmbolos devem ser representados 
sempre obedecendo a uma 
proporcionalidade de dimensoes. 

As valvulas de controle devem possuir 
urn pequeno quadro com a percentagem 
(%) de abertura proximo ao seu sfmbolo. 
Quando se clica sobre urn sfmbolo de 
valvula de controle, deve aparecer uma 
sub-tela mostrando a malha de controle 
correspondente. 

Os equipamentos com opgao de 
operagao Local/Remota devem seguir a 
NDT-03, ou seja, seguir a Tab. 3: 

Tab. 3. Status Remoto/Local e cores 



Local 
Remoto 



Vermelho 
Cor de fundo 



As linhas representadas nas telas nao 
devem se cruzar, sendo as linhas verticals 
interrompidas nos cruzamentos. 

As linhas que representam as 
tubulagoes devem possuir sentido de fluxo. 

Os pontos analogicos apos retornados a 
condigao normal depois de uma condigao 
de alarme, nao devem alarmar para o 
operador. A volta para a condigao normal e 
configuragao somente para evento. 

Os pontos binarios apos retornados a 
condigao normal depois de uma condigao 
de alarme, devem alarmar para o 
operador. 

O tag representado nas telas deve 
adotar o mesmo padrao da lista de pontos 
de entrada e safda do CLP. Exemplo: 
PT_001, TT_002, FT_003. Os valores 
devem ser representados do seguinte 
modo: 



101^ 



Taa do instrumento 



T 



Valor da variavi 

Fig. 5.1 1 . Indicagao da variavel e tag do instrumento 
As cores dos valores do ponto analogico 
e ponto binario devem representar a 
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condigao de alarme ou normal da variavel, 
conforme a definigao da Tab. 4. 



Tab. 4. Condigao e cor do ponto 
analogico ou binario 



[X\ 



Condigao 


Cor do 
ponto 


Alarme muito alto (HH) 


Violeta 


Alarme alto (H) 


Vermelho 


Normal 


Verde 


Alarme baixo (L) 


Vermelho 


Alarme muito baixo (LL) 


Violeta 



Fig. 5.12. Representagao de uma valvula manual 
nao do SCADA 



Quando o operador clica sobre o tag de 
urn ponto analogico (e.g., pressao, 
temperatura, vazao, nfvel), aparece uma 
tela com as seguintes informagoes do 
ponto: 



As casas decimais dos valores das 
variaveis devem estar de conformidade 
com a Tab. 5. 

Tab. 5. Variaveis e numero de casas 
decimais 



Variavel 


Unidade 


Casal 


Na tela 


Pressao 


kgf/cm 2 


1 


xxx.x 


Temperatura 


°C 


1 


XXX.x 


Vazao 


m J /h 





xxxx 




m a 







Volume 


xxxx 


Tensao 


V 





XXX 


Corrente 


A 





XXX 


Tubo-solo 


V 


1 


xx.x 


Densidade 


g/cm J 


3 


x.xxx 



As valvulas manuais quando nao 
inclufdas no SCADA, se forem 
representadas na tela, devem ter seu 
interior preenchido com a cor branca, 
conforme abaixo. 



PT_001 


Tag 
Descrigao 
Unidade 


Faixa: 


Maximo I I 


Minimo I I 




Alarmes: 


Muito alto (HH) I I 
Alto (H) | 1 




Baixo (L) | | 








Banda m i 




Sair 





Fig. 5.13. Click sobre um ponto analogico 
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LSHH_001 


* 


Tag 
Descrigao 
Unidade 


LSHH_001 ! 


Ponto de atuagao 




I I 


• 








Sair I 







Fig. 5.14. Click sobre urn ponto binario 



3. Telemetria 

3.1. Introdugao 

As industrias de oleo, agua, gas sao 
caracterizadas por sistemas complexos de 
distribuigao envolvendo a transferencia de 
fluidos ao longo de tubulagoes que 
interligam areas de produgao, 
armazenagem e consumo. Estes sistemas 
tambem incluem varios itens de 
equipamento ou planta, como estagoes de 
bombeamento, compressores, tanques de 
armazenagem, cada urn com variaveis 
medidas associadas. Estes dispositivos 
geralmente estao distantes varios 
kilometres entre si, em areas remotas. E 
essencial para a supervisao eficiente e 
efetiva destes sistemas de distribuigao que 
todos os dados de medigao sejam 
transmitidos para uma sala de controle 
central. Para se fazer isso, e necessario 
urn sistema de telemetria. O sistema 
usualmente consiste de varias estagoes 
satelites interligadas a uma estagao central 
principal. O sistema de telemetria deve ser 
capaz de transmitir grandes quantidades 
de informagao nos dois sentidos: da 
estagao satelite para a estagao central e 
da central para os varios satelites. A 
transmissao e feita atraves de grandes 
distancias, na presenga de interferencia 
externa e rufdos. 



3.2. Conceito 

Telemetria e a transmissao da 
informagao de medigao para locais 
remotos por meio de fios, ondas de radio, 
linhas telefonicas ou outros meios. 
Telemetria e o sistema completo de 
medigao, transmissao e recepgao para 
indicar ou registrar uma quantidade a 
distancia. Telemetria e tambem chamada 
de medigao remota. 

Dentro da instrumentagao ha 
geralmente a necessidade da telemetria, 
para transmitir dados ou informagao entre 
dois locais separados geograficamente. A 
transmissao pode ser requerida para 
possibilitar a aquisigao de dados 
supervisoria centralizada, processamento 
de sinal ou controle a ser exercido em 
sistemas espalhados e separados por 
grandes distancias. As principais 
aplicagoes de telemetria incluem: 
complexos petroqufmicos, casa de forga e 
distribuigao de energia, distribuigao de 
agua ou de gas em cidades, adutora de 
agua, armazenamento e distribuigao de 
oleo e gas natural nas areas de produgao 
Embora nao seja de interesse deste 
trabalho, a telemetria se aplica tambem a 
sistemas remotos ou inacessfveis, tais 
como satelite, exploragao espacial e 
marftima. 

Ha quern considere telemetria a 
transmissao convencional, pneumatica ou 
eletronica da instrumentagao. Nestas 
aplicagoes, os valores das variaveis de 
processo (pressao, temperatura, vazao, 
nfvel e analise) sao convertidos nos sinais 
padrao, pneumatico de 20 a 100 kPa (3 a 
15 psi) ou eletronico de 4 a 20 mA cc. 

A transmissao pneumatica pode ser 
feita ate distancias de 300 metres, em 
tubos plasticos ou metalicos de diametro 
externo de 6,35 ou 9,5 mm. A distancia e 
limitada pela velocidade da resposta, que 
quadruplica quando se dobra a distancia. A 
transmissao eletronica pode ser feita ate 
distancias de 3 km, em fios trangados 
comuns de 14 AWG. Nao ha limitagao 
tecnica da distancia, pois o sinal de 
corrente nao e atenuado ao longo da linha, 
porem ha uma limitagao pratica da fiagao 
ffsica. 

O avango da telemetria ocorre na 
instrumentagao usando tecnicas de radio 
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frequencia, microondas ou fibras opticas. 
Os canais de comunicagao usados incluem 
linhas de transmissao empregando dois ou 
mais condutores que podem serfios 
trangados, cabos coaxiais ou linha 
telefonica ligando fisicamente os dois 
pontos (transmissao e recepgao). Os links 
de microondas permitem a comunicagao 
de dados por modulagao de uma radio 
frequencia ou portadora de microondas e 
os dois pontos nao sao ligados fisicamente 
mas a informagao e transportada no ar. 
Nos links opticos, a informagao e 
transmitida como uma modulagao da luz 
atraves de urn cabo de fibra optica. 

3.3. Telemetria e aquisicao de dados 

Urn sistema de aquisigao de dados 
pode incorporar urn subsistema de 
telemetria, para a comunicagao remota 
entre estagoes. Este sistema completo 
inclui. 

1 . Na entrada do sistema estao as 
variaveis do processo que sao medidas 
pelos sensores. 

2. Os sinais sao condicionadas na 
forma de amplificagao, filtro, 
padronizagao, linearizagao ou qualquer 
outra fungao para normalizar as safdas 
dos diferentes sensores e restringir 
suas larguras de faixa de modo que 
sejam compatfveis com os canais de 
comunicagao. Os sistemas de 
transmissao ate o multiplexador podem 
empregartensao, corrente, posigao, 
pulso ou frequencia para levar os 
dados digitais ou analogicos. 

3. Os sinais sao agora multiplexados, 
ou no tempo ou na frequencia, de 
modo que todos sejam transmitidos no 
mesmo canal, urn por vez, de modo 
ordenado e correto. 

4. Os sinais multiplexados sao 
transmitidos do transmissor para o 
receptor remoto, atraves de uma onda 
portadora de radio frequencia (RF), 
modulada por amplitude, frequencia ou 
fase. A transmissao pode 
alternativamente ser feita por cabo 
coaxial, cabo de fibra optica ou por 
linha telefonica. 

5. Assim que os dados chegam no 
receptor, urn a urn, eles sao 
demultiplexados, ou sejam, todos os 
sinais passam a existir 



simultaneamente e podem ser 
mostrados ou analisados na estagao 
final. 

3.4. Canais de Comunicagao 

Linhas de transmissao 

As linhas de transmissao sao usadas 
para guiar ondas eletromagneticas e em 
instrumentagao elas comumente tomam a 
forma de par de fios trangados, cabo 
coaxial ou linha de telefone. Nas linhas de 
transmissao e importante saber e 
especificar os parametros primarios de 

1. resistencia, 

2. condutancia de vazamento, 

3. indutancia e capacitancia 
distribufdas. 

As linhas de transmissao sao 
caracterizadas por tres parametros 
secundarios: 

1. impedancia, Z 

2. atenuagao, a, por unidade de 
comprimento da linha, expressa em 
dB/m. 

3. deslocamento de fase, p, que e 
medido em rd/m. 

Par trangado 

O par trangado sao dois fios de cobre 
ou alumfnio revestidos de plastico isolante. 
O trangamento reduz o efeito da 
interferencia acoplada indutivamente. 
Valores tfpicos dos parametros primarios 
para par trangado de fio AWG 22 sao: 



Parametro 


Valor tipico 


R 


100Q/km 


L 


1 mH/km 


G 


10-5 S/km 


C 


0,05 nF/km 
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Automagao de Terminal 



Em altas frequencias, a impedancia 
caracterfstica da linha e aproximadamente 
140 Q. Valores tfpicos de atenuagao do par 
trangado: 

3,4db/km 100 kHz 
14db/km 1MHz 
39db/km 10 MHz 

A limitagao de alta frequencia para o 
uso do par trangado e de 1 MHz, nao por 
causa da atenuagao mas por causa da 
interferencia (crosstalk) causada pelo 
acoplamento capacitivo entre os pares 
trangados no cabo. 

Cabo coaxial 

O cabo coaxial consiste de urn nucleo 
central condutor rodeado por urn material 
dieletrico que pode ser politeno ou ar. O 
condutor externo e usualmente coberto de 
urn revestimento isolante. A perda em altas 
frequencias no cabo coaxial e devida ao 
efeito pele {skin effect), que forga a 
corrente no nucleo central fluir proxima de 
sua superffcie e assim aumenta a 
resistencia do condutor. Tais cabos tern 
uma impedancia caracterfstica entre 50 e 
75 D.. A atenuagao tfpica de urn cabo 
coaxial com diametro de 0,6 cm e 



8dB/100m 
25dB/100m 



100 MHz 
1 GHz. 



Cabo telefonico 

Cabos telefonicos consistem de varios 
pares de condutores trangados. Os 
condutores sao isolados com papel ou 
polietileno, o trangamento sendo usado 
para reduzir a interferencia entre pares 
condutores adjacentes. O conjunto dos 
pares trangados e blindado com plastico e 
o cabo inteiro e revestido de fio ou fita de 
ago para ter alta resistencia mecanica. 
Finalmente, ha urn revestimento de 
plastico externo. Em frequencias de audio, 
a impedancia do cabo e dominada por sua 
capacitancia e resistencia. Isto resulta em 
uma atenuagao que depende da 
frequencia e tambem da distorgao de 
atraso de fase, desde que sinais de 
diferentes frequencias nao sao 
transmitidos no cabo com a mesma 
velocidade. Assim, urn pulso propagado 
atraves do cabo resulta em urn sinal que 



nao e apenas atenuado (importante em 
comunicagao de voz e analogica) mas que 
e tambem distorcido em fase (importante 
em transmissao de sinal digital). O grau de 
distorgao de atraso de fase e medido pelo 
atraso do grupo dp/dco. A largura da banda 
dos cabos telefonicos e restrita em baixas 
frequencias pelo uso de amplificagao ca 
em estagoes repetidoras usadas para 
reforgar o sinal ao longo da linha. Para 
melhorar a resposta da amplitude em alta 
frequencia, colocam-se indutancias 
discretas para corrigir a caracterfstica de 
atenuagao da linha, que aumentam a 
distorgao do atraso de fase e a atenuagao 
em alta frequencia. A banda de frequencia 
usavel da linha telefonica e entre 300 Hz e 
3 kHz. 

Para transmitir a informagao digital de 
modo confiavel, o equipamento de 
transmissao deve ter uma perda da 
transmissao menor que 30 dB, uma largura 
de banda limitada causada por uma perda 
de transmissao que varia com a 
frequencia, variagoes de atraso de grupo 
com a frequencia, ecos causados pelo 
descasamento das impedancias e 
interferencia hfbrida e rufdo causado pelo 
chaveamento e picos de tensao. Assim, 
pode se perceber que a natureza da linha 
telefonica causa problemas particulares na 
transmissao de dados digitais. 
Equipamentos como modems sao usados 
para transmitir dados digitais ao longo das 
linhas telefonicas. 

3.5. Modem 

Modem e urn circuito eletronico que 
possui duas fungoes (modular e 
demodular) em urn unico involucro: 

1 . recebe varios sinais na entrada e faz 
urn tratamento individual para cada 
sinal 

2. depois de tratados, envia todos 
estes sinais de volta, urn a urn. 

Modem Bell 103 

Os primeiros dispositivos de eletronica, 
o telegrafo e o teletipo, comunicavam-se 
entre si trocando sinais de pulsos de 
corrente contfnua, atraves de fios 
compridos. Os computadores e terminais 
modernos ainda utilizam uma versao 
aperfeigoada desta tecnica, como a 
definida pela norma RS 232 C. Os 
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telefones, por outro lado, comunicam-se 
passando um sinal analogico de audio 
atraves da linha. A intensidade e 
frequencia do sinal dependem do volume 
do torn da mensagem transmitida. A 
diferenga basica entre a rede telefonica e 
que ela transporta informagao de voz 
(audio ou alternada) e a rede de 
computadores pode utilizar sinais de 
corrente contfnua. A partir da necessidade 
de conectar computadores nas linhas 
telefonicas ja existentes, levou a AT&T 
desenvolver o modem Bell 103. O modem 
converte os pulsos digitais de liga e 
desliga, que representam os dados, em 
tons analogicos de liga e desliga para 
serem transmitidos atraves de uma linha 
telefonica normal. 

O modem Bell 103 funciona a uma 
velocidade baixa, de 300 bits por segundo 
ou 300 bauds. Os modems modernos ja 
utilizam velocidades de transmissao de 
57,6 kbauds, 192 vezes mais rapido que o 
modem Bell 103, pois seus circuitos sao 
microprocessados. 

Independente da velocidade e potencia 
computacional, todos os modems possuem 
certas caracterfsticas comuns como: 

1 . conter uma interface RS 232C, pois 
geralmente sao ligados a um 
computador ou terminal, 

2. conter uma interface RJ-1 1 para ser 
ligado a linha telefonica 

3. utilizar dois pares de tons, uma para 
o estado ligado e outro para o estado 
desligado da linha de dados RS-232C. 
Um dos pares e usado pelo modem 
que origina a chamada e o outro pelo 
modem que responde a chamada. 
Geralmente o modem de origem envia 
dados entre 1070 e 1270 Hz e o 
modem que recebe usa dados entre 
2025 e 2225 Hz. 

Dentro de um modem 

Um modem tfpico de 9600 bauds tern 
quatro partes principais: 

1 . fonte de alimentagao 

2. interface com sistema telefonico 

3. CPU 

4. circuitos 

Fonte de alimentagao 

A fonte de alimentagao esta instalada 
na propria placa do modem, quando ele e 
independente do micromputador. Quando 



ele e montado na placa do computador, ele 
usa a fonte do computador. De qualquer 
modo, a fonte e regulada. 

A interface RS 232C conecta o modem a um 

terminal ou computador principal. Dirigidos por 
comandos recebidos atraves da porta RS 232C, os 

modems inteligentes podem armazenar e discar 
numeros telefonicos automaticamente. 

O lado analogico do modem comega 
com a interface com a linha telefonica. Um 
circuito de sobrecarga protege o modem 
contra raios e outros danos eletricos. Um 
circuito adicional garante que o sinal de 
safda esteja de conformidade com normas 
da FCC. 

Atualmente o chip do modem realiza as 
tarefas de conversao D/A. Antes dos 
circuitos integrados, estes circuitos eram 
complexos e envolviam componentes 
discretos. 

A CPU e a parte principal do modem. A 
CPU controla todos os outros 
componentes do modem, realiza a 
compressao dos dados e detecgao de 
erros especificados pelos protocolos do 
CCITT. O programa da CPU e carregado 
em dois chips de ROM e utiliza dois chips 
de 64 kB de RAM para o armazenamento 
temporario. 

Modem inteligente 

O modem faz a ligagao do universo 
analogico das redes telefonicas com o 
mundo digital dos computadores. Os 
primeiros modems desenvolvidos o foram 
pela Bell Labs, o modem Bell 103, de 300 
bauds. 

Depois do Bell 103, o proximo foi o da 
AT&T, Bell 21 2A, a 1200 bauds. Embora 
fosse mais rapido, era mais susceptfvel a 
rufdos e corrupgoes do sinal do circuito 
telefonico. 

A Hayes tomou a dianteira no comercio 
de modems para computadores. Ela usou 
pela primeira vez o microprocessador 
dentro do modem. O Hayes Smartmodem, 
em 1981, usava o microprocessador Zilog 
Z-8 para controlar os circuitos do modem e 
gerenciar a discagem e resposta 
automatica. As vezes, o modem possufa 
um microprocessador mais poderoso que o 
do computador onde ele era instalado. 

Em 1985, apareceu o modem de 2 400 
bit/s. Este novo padrao foi chamado de 
V.22bis, estabelecido pela CCITT. 
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Seguiram o V.32 de 
9 600 bits/s, o V.32bis de 14 400 bits/s, 
V.42 (controle de erros) e V.42bis 
(compressao de dados). 

Para superar as limitagoes das linhas de 
telefone publicas, os dados digitals sao 
transmitidos nestas linhas por meio de um 
modem. Os dois metodos de modulados 
usados por modems sao: 

1 . chaveando deslocamento de 
frequencia (FSK - frequency shift keying) 

2. chaveando deslocamento de fase 
(PSK - phase shift keying). 

Tecnicas de modulagao de amplitude 
nao sao usadas por causa da resposta nao 
conveniente da linha para alteragoes tipo 
degrau na amplitude. Modems podem ser 
usados para transmitir informagao em duas 
diregoes ao longo de uma linha telefonica. 
Operagao full duplex e transmissao da 
informagao nos dois sentidos 
simultaneamente; half duplex e a 
transmissao da informagao nos dois 
sentidos, mas somente em um sentido de 
cada vez; simplex e a transmissao dos 
dados em somente um sentido. 

O princfpio de FSK usa duas 
freqiiencias diferentes para representar o 1 
e o e pode ser usada em transmissao de 
dados com taxa de ate 1200 bauds (bits 
por segundo). O receptor usa um 
discriminador de frequencia cujo limite e 
estabelecido na metade das duas 
freqiiencias. O deslocamento de 
frequencia recomendado nao deve ser 
menor que 0,66 da frequencia de 
modulagao. Assim, a operagao do modem 
a 1200 bauds tern uma frequencia central 
recomendada de 1700 Hz e um desvio de 
frequencia de 800 Hz, com o 
representada por 1300 Hz e 1 por 21 00 Hz. 
Em uma taxa de transmissao de 200 bauds 
e possfvel operar um sistema full duplex. 
Em 600 e 1200 bauds a operagao half 
duplex e usada incorporando um canal de 
baixa velocidade para controle supervisorio 
ou baixa velocidade para retorno dos 
dados. 

3.6. Transmissao por RF 

A transmissao por radio frequencia (RF) 
e muito usada em telemetria civil e militar. 
A transmissao de RF comega em 3 Hz 
(chamada de VLF - muito baixa 
frequencia) ate 300 GHz (chamada de EHF 



- extremamente alta frequencia), havendo 
bandas intermediarias de baixa frequencia 
(LF), media frequencia (MF), alta 
frequencia (HF), muito alta frequencia 
(VHF), ultra alta frequencia (UHF) e super 
alta frequencia (SHF). 

A transmissao do sinal e por meio de 
propagagao de linha de visao, difragao de 
onda na superffcie ou na terra, reflexao 
ionosferica ou espalhamento para frente. A 
transmissao de telemetria ou sinais de 
dados e usualmente feita por modulagao 
de amplitude (AM), frequencia (FM) ou 
fase (PM) de alguma onda portadora. 
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Fig. 5.16. Sistema de telemetria com RF 
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5. Automagao de Plataforma 

5.1. Introdugao 

A Petrobras UN-SUL administra duas 
plataformas de produgao: P14 e Merluza. 
Atualmente estas plataformas sao 
controladas e monitoradas por 
instrumentos convencionais, reles e estao 
sendo implantados sistemas modernos, 
baseados em Controladores Logico 
Programaveis (CLPs) ligados a 
computadores pessoais, que rodam 
programas aplicativos supervisorios. Os 
principals objetivos dos sistemas de 
instrumentagao sao: 

1 . prover seguranga aos operadores, 
equipamentos e meio ambiente, 

2. garantir urn controle do processo, 
onde os produtos finais estejam 
dentro das especificagoes 
estabelecidas pelo pessoal da 
Qualidade 

3. fazer medigoes precisas e exatas, 
para atender as exigencias da 
Agencia Nacional de Petroleo (ANP), 
relacionadas com os separadores de 
teste dos pogos produtores, dados 
de cabega de pogo e vazoes de 
transferencia de custodia de gas e 
oleo, atraves de instrumentos 
colocados nos dutos que ligam as 
plataformas ao sistema de terra. 

4. estabelecer urn padrao para a 
operagao e manutengao. 

5. monitorar os dutos para detectar 
anormalidades, vazamentos e 
situagoes perigosas. 

5.2. Objetivo 

Como o sistema da UNSUL e pequeno, 
quando comparado com outras unidades 



da Petrobras e como esta se fazendo uma 
atualizagao da instrumentagao existente e 
colocando sistemas modernos, e desejavel 
que se mantenha o mesmo ambiente 
operacional e os mesmos recursos e 
procedimentos de manutengao nas duas 
unidades, de forma a facilitar a 
intercambialidade de operadores, 
equipamentos e sobressalentes entre as 
unidades operacionais. 

5.3. Equipamentos existentes 

A situagao atual dos equipamentos das 
duas plataformas e a seguinte: 

1 . A maioria das valvulas de controle, 
transmissores eletronicos e chaves 
de nfvel existentes em PMLZ-1 ja 
sao da Fisher&Rosemount. 

2. Os CLPs existentes em PMLZ1 e 
em P-XIV sao de fabricagao 
Rockwell Allen-Bradley, da famflia 
PLC-5. 

Com este projeto de modernizagao se 
pretende instalar urn sistema que permita 
atingir aos seguintes objetivos: 

> Melhorar a sintonia das malhas de 
processo do processo, otimizando a 
qualidade dos produtos exportados 
e diminuindo a variabilidade das 
especificagoes. 

> Aumentar a confiabilidade 
operacional, diminuindo as 
intervengoes do operador e os 
tempos de parada de produgao. 

> Implantarfilosofia de manutengao 
preditiva (manutengao baseada em 
diagnosticos conseguidos atraves 
de monitoragao contfnua) 

> Reduzir tempos de parada para a 
manutengao programada e 
corretiva. 

> Reduzir custos de manutengao 
corretiva, programada e preditiva. 
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> Ter um sistema modular, que seja 
flexfvel e escalavel (possa ser 
aumentado ao longo do tempo) 

> Aumentar a seguranga operacional 
do sistema. 

> Tornar mais precisos e exatos 
(confiaveis) os dados de cabega 
dos pogos. 

Estes objetivos sao alcangados 
somente atraves da implantagao de 
tecnicas modernas de gerenciamento, que 
sao comercialmente disponfveis no 
mercado. Estas ferramentas classicas 
(e.g., AMS - Asset Management System da 
Fisher Rosemount, grupo Emerson) 
permitem ao operador de processo obter a 
informagao em tempo real do status de 
sensores e atuadores (que sao os 
equipamentos menos confiaveis e sujeitos 
aos maiores desvios de operagao). 

A implementagao de instrumentagao 
inteligente de campo e tambem essencial, 
pois atraves dela se pode fazer a 
calibragao e alteragao dos parametros dos 
instrumentos de modo remoto. 

A tecnologia de Fieldbus Foundation 
deve ser usada nestes sistemas, pois 
permite a integragao facil de todo sistema 
e e uma tecnologia ja consagrada 
mundialmente e ja utilizada com sucesso 
em outros ambientes da Petrobras. 

5.4. Monitoragao de dutos 

Por exigencias legais e de normas de 
meio ambiente, e mandatorio a 
implementagao de um sistema para 
monitorar os dutos que ligam as 
plataformas a terra, para detectar 
facilmente vazamentos, reduzir os riscos 
de acidentes ambientais e ser integrado 
com os sistemas de parada de 
emergencia. 

O sistema de monitoragao da 
integridade dos dutos sera interligado ao 
sistema PI (Plant Information), que e um 
programa aplicativo a serfuturamente 
instalado no UNSUL, Itajaf-SC. Este 
sistema corporativo pode disponibilizar 
para as gerencias todos os dados de 
operagao, de integridade dos dutos e 
disponibilidade de equipamentos 

A arquitetura basica para monitoragao 
de dutos consiste de dois CLPs, cada um 
instalado em cada extremidade do duto, 
recebendo informagoes de vazao 



volumetrica instantanea, pressao estatica, 
temperatura e densidade do fluido 
escoado, em forma de sinal analogico (4 a 
20 mA) ou protocolo digital (e.g., Hart ou 
Fieldbus Foundation) . Os dois sistemas 
das extremidades do duto sao interligados 
via radio-modem, ou rede Internet 
(TCP/IP). 

Os CLPs vao rodar o programa de 
logica ladder para executar os alarmes de 
desvio das medigoes e de desligamento de 
emergencia. 

Para o operador visualizar e monitorar 
estes dados sera usado o supervisorio 
ECOS, Havera estagoes de trabalho em 
cada uma das duas plataformas e em cada 
uma das salas de controle de recebimento 
(UGN para PMLZ-1 e NT-ARACAJU para 
P-XIV). 

Nas estagoes de operagao vao estar 
disponfveis sempre os seguintes dados: 

Vazoes instantaneas, totalizadas e 
compensadas de oleo e gas 

Pressoes, temperaturas e densidades 
dos fluidos nos dutos 

O supervisorio e programado para 
fornecer as informagoes de alarme e 
intertravamento de 

> PSLL (desarme de pressao muito 
baixa), 

> PSL (alarme de pressao baixa), 

> PSH (alarme de pressao alta), 

> PSHH (desarme de pressao muito 
alta), 

> TSL (alarme de temperatura baixa), 

> TSH (alarme de temperatura alta), 

> DFSH, (alarme de desvio de 2% 
para a vazao de Gas), 

> DFSHH) Desarme de desvio de 4% 
para Gas, 

> DFSH (Alarme de desvio de 2% 
para Oleo), 

> DFSHH (Alarme de desvio de 4% 
para Oleo), 

> ESD-1 (Parada pela plataforma), 

> ESD-2 (Parada pelo Recebedor) 

> Alarme de falha de comunicagao 
entre as duas extremidades do 
duto. 

Os dados disponfveis em uma estagao 
de operagao devem ser exatamente iguais 
aos dados da outra estagao (espelho), 
para que os operadores das duas unidades 
visualizem exatamente os mesmos dados, 
inclusive para efeito de leitura. 
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5.5. Filosofia de Operagao 

A operagao sera padronizada de acordo 
com suas peculiaridades de processo 
totalmente respeitadas e devera uma 
filosofia unica, entre as unidades 
operacionais do UNSUL, para permitir a 
troca entre tecnicos de operagao e 
manutengao das duas plataformas. 

Sala de Controle 

Toda a supervisao que devera ser 
efetuada pelo sistema supervisorio ECOS 
(que roda em plataforma VXL em base 
VMS), tendo como arquitetura de 
comunicagao uma rede Ethernet, por onde 
irao trafegar os dados entre os CLPs, 
perifericos, impressoras, chaves, Gateway 
proprietario do fornecedor do sistema. 

Os objetivos destas estagoes de 
operagao sao os de:: 

1 . Mostrar nas telas os diagramas 
sinoticos dos processos onde deve 
existir o P&l (Process & Instruments) 
simplificado. A tela inicial tera urn 
anunciadorde todos os alarmes por 
equipamentos existentes (processo, 
utilidades e seguranga) O operador 
podera navegar entre telas, matriz de 
causa e efeitos, tela de controladores 
(devera existir uma tela concentrando 
os controladores existentes no 
processo). 

2. Gerar relatorios por evento ocorrido no 
exato instante do acontecido (tempo 
estampado em dia, hora, minuto, 
segundo e submultiplo), em impressora 
de modo on-line permitindo assim ao 
operador identificar com precisao o 
alarme ocorrido no processo. Os 
alarmes terao status de ativo, 
conhecido, nao-conhecido e normal. 

3. Como relatorio adicional, salvo em 
disco e que sempre que solicitado pelo 
operador devera disponibilizar na tela, 
janelas de graficos, onde serao 
acompanhados os valores de registro 
de PIT, TIT, FIT substituindo assim os 
atuais registradores graficos circulares 
do campo. Devem tambem ser 
registradas em disco rfgido a 
temperatura de entrada TIT do manifold 
e pressao estatica de entrada PIT, ou 
seja na cabega dos pogos. (O codigo 
de cores e: cor vermelha para vazao, 



azul para pressao e verde para 
temperatura). 

4. As tomadas de impulso da pressao 
diferencial atraves da placa que vao 
para os registradores circulares devem 
ser mantidas, para eventual uso dos 
FR/ PR/TR. 

5. As informagoes de operagao dos 
modulos existentes nos instrumentos 
eletronicos da rede Fieldbus 
Foundation devem estar disponfveis, 
permitindo assim operar a planta a 
partir da ECOS Estes sinais incluem: 
variavel de processo (PV), sinal de set 
point (SP), sinal de safda para a valvula 
(OUT) e janela indicando os valores em 
unidades de engenharia e possibilidade 
de transferencia de automatico para 
manual e vice-versa. 

6. A matriz de causa e efeitos deve ser 
gerada na ECOS facilitando assim a 
visualizagao rapida da logica de 
processo, bem como atraves da 
mesma efetuar by-pass de 
instrumentos de entradas digitais ou 
override dos dispositivos de safda 
digitais. 

7. Deve ainda haver urn arquivo de 
relatorio onde se possa armazenar toda 
agao efetuada pelo operador, na ECOS 
sempre que a condigao normal de 
processo venha a ser alterada por 
necessidade de manutengao ou 
operagao, disponibilizando assim 
dados para analise de ocorrencias 
anormais na planta de processo. Para 
simples navegagao pelas telas da 
ECOS, nao se deve ter nenhum tipo de 
solicitagao de login e senha. A ECOS 
deve somente solicitar o login do 
operador sempre que algum parametro 
for ser alterado, colocado em regime de 
By-Pass ou Override, 

8. Tendo em vista a instalagao de urn 
servidor para PI (Plant Information) no 
UNSUL, este supervisorio deve 
contemplar esta transferencia de dados 
no futuro. 

9. Utilizar a ECOS de maneira a permitir 
ou nao a habilitagao dos paineis locais 
na condigao de TESTE. Com login e 
senha conforme descrito anteriormente, 
nao permitindo assim que pelo campo 
se coloque o painel em teste sem 
conhecimento do operador. 
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10. Instalar um painel de controle, com o 
objetivo de acomodar as estagoes 
ECOS, micros para manutengao da 
rede de PLCs, e um micro para 
manutengao da rede Fieldbus 
Foundation. 

11.0 micro de manutengao da rede 
Fieldbus Foundation deve ter as 
fungoes de gerenciamento da rede 
FIELDBUS e tambem sercapazde 
operar a planta de processo em caso 
de emergencia, interagindo com a 
planta de processo com a mesma 
capacidade da ECOS, gerando 
relatorios e coletando dados tambem 
para ANP, comunicando tambem com 
os computadores de vazao. Esta 
facilidade ficara a cargo do 
Administrator da rede de automagao, 
com LOGIN e SENHA, pois esta 
condigao e uma possibilidade 
emergencial para operar a planta de 
processo em caso extremo. 

Paineis Locais 

O painel local deve ser concebido um 
para cada equipamento ou vaso, ou 
quando possfvel, de um para mais de um 
equipamento de um mesmo sistema. Ele 
deve ser implantado de modo a facilitar 

1 . a montagem dos instrumentos de 
campo, 

2. o arranjo de cabos, 

3. a acomodagao de dispositivos para 
conexao em Fieldbus Foundation, 

4. a agilidade de manutengao e operagao 
dos mesmos 

Os paineis locais devem acomodar na 
parte frontal, todas as sinaleiras dos 
instrumentos de campo instalados no 
equipamento ou vaso, oriundas de 

> pressostatos, 

> chaves de nfvel, 

> termostatos que causem ESD-2 
(Emergency Shut-Down, nfvel 2), 

> botoeiras de PARTIDA/PARADA de 
motores, 

> chaves de comando de bombas 
LOCAL ou REMOTO, 

> botoeiras de TESTE LAMPADAS e 
REARME local, 

> chaves de Painel em TESTE ou 
NORMAL. 



No topo do painel deve ser instalado um 
sistema de calibragao hidraulico, composto 
de 

> engate rapido, 

> manometro com a faixa dentro do 
valor necessario para cada 
equipamento que este painel estiver 
associado, 

> valvulas de tres vias do tipo esfera 
para alinhar os pressostatos que 
serao instalados na lateral deste 
painel, para a condigao de teste ou 
processo. 

Este sistema instalado sobre o painel 
local visa otimizar a manutengao e 
calibragao de instrumentos, tais como 
pressostatos, termostatos e chaves de 
nfvel. 

Quando se acionar a botoeira de 
TESTE do painel local para a posigao 
TESTE, deve ser gerado na ECOS uma 
solicitagao para habilitagao do teste ao 
operador na sala de controle, que ira 
monitorar a execugao dos trabalhos ou 
partida, garantindo assim a seguranga de 
uma operagao assistida obrigatoriamente 
pelo operador na sala de controle. Apos a 
habilitagao ter sido efetivada no painel, 
sera permitido ao campo efetuar as 
manobras, quer sejam para operagao ou 
manutengao do equipamento solicitado. 
Por se tratar de uma condigao anormal de 
operagao, esta operagao exige um perfodo 
de tempo para se manter nesta condigao, 
portanto o teste sera habilitado por, no 
maximo, 60 minutos, Depois de um 
perfodo de 55 minutos, o painel estara com 
suas safdas de shutdown inibidas, 
indicando no painel local ECOS, registros 
de eventos em que situagao o referido 
painel se encontra. porem nao derrubara a 
planta de processo. Apos este perfodo, ou 
seja, nos 5 minutos restantes, devera ser 
gerado um alarme na ECOS, com 
lampadas piscando no painel local, 
indicando que o perfodo de tempo esta 
para expirar, dando ao operador 
possibilidade de revalidar ou nao a 
condigao. Caso o operador nao revalide o 
tempo de teste, o CLP entendera que nao 
esta sendo feita nenhuma intervengao no 
mesmo e apos esses 5 minutos, colocara 
automaticamente o painel na condigao 
NORMAL, onde caso exista algum alarme 
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ja em andamento efetuara a logica de 
seguranga parando o processo. 

Em caso de parada de processo, a 
causa estara disponfvel para o operador de 
varias maneiras para identificar: 

> Indicagao visual do alarme no 
painel local. 

> Indicagao sonora na planta de 
processo. 

> Indicagao visual na ECOS e sonora 
no CP-001 (painel de controle onde 
estarao acomodados os micros.), e 
sera gerado automaticamente urn 
arquivo para armazenar todo evento 
gerado na ECOS em disco rfgido 
para analise posterior. 

> Indicagao de alarme por 
equipamento no anunciador de 
alarme RONAN instalado no PN- 
001 na sala de controle de P-XIV e 
no PN-1410101 na sala de controle 
dePMLZ-1. 

> Indicagao do evento registrado na 
impressora, imprimindo a data, 
hora, minuto e a descrigao do 
alarme. 

Apos o alarme efetuado, e a logica de 
seguranga ter atuado, o operador devera ir 
ate o equipamento em questao, verificar 
todo o equipamento, as causas do 
determinado alarme, e depois de 
normalizado todas as condigoes externas 
pertinentes ao equipamento, efetuar o 
RESET do painel local. Caso a condigao 
para o alarme desaparega, a lampada no 
painel local ira apagar, permitindo assim 
que o operador na sala de controle possa 
efetuar o MASTER RESET (tanto pela 
ECOS, como por uma botoeira de RESET 
instalada no PN-001, instalado na sala de 
controle.), que permitira remover a 
condigao segura de ESD-2 indicada no 
anunciador de alarmes e colocar 
novamente a plataforma em condigao 
normal de funcionamento. 

A sinalizagao no painel local, no 
anunciador RONAN ou na tela da ECOS 
indica que a planta esta passando por uma 
condigao anormal> Assim, para a 
plataforma estar operando em condigao 
normal, nenhum alarme deve estar ativado. 

Sempre que for efetuado urn By-Pass, 
Forces ou Override, o operador deve 
comunicar seu supervisor a condigao do 
processo e acionar a manutengao para 



tomadas das medidas necessarias, 
visando a solugao da anomalia. 

Rede Fieldbus 

Na arquitetura de Fieldbus Foundation, 
os controles analogicos para a planta de 
processo sao separados dos alarmes e 
controles logicos. Por isso, a aquisigao de 
dados de controle atraves da rede Fieldbus 
Foundation ou 4-20 mA quando aplicavel, 
devera ser processada por urn controlador 
dedicado a essa fungao denominado 
Gateway proprietario (e.g., Delta V, se o 
fornecedor for a Fisher Rosemount) 
instalado no interior do PN-001 e do PN- 
1410101 e os sinais de controle para 
shutdown e alarmes deverao ser 
processados por urn CLP tambem 
instalado neste painel, estando proximo urn 
do outro de maneira a interliga-los, 
formando assim a base da automagao da 
planta de processo. 

O processador do Gateway ira receber 
os dados dos instrumentos de transmissao 
de nfvel, pressao, temperatura, vazao e 
enviara essa informagao para a estagao 
ECOS, que sera responsavel pela interface 
entre o operador e o sistema digital 
instalado (e.g., Delta V). O CP que 
gerencia a rede Fieldbus Foundation no 
CP-001 tambem estara recebendo os 
dados deste Gateway. 

Atraves dos valores analogicos em 
unidades de engenharia, proveniente do 
instrumento de controle de campo, sera 
possfvel gerar alarmes digitais 
intermediaries pelo supervisorio ECOS. 
Estes alarmes precursores de alto (H) e 
baixo (L), ocorrerem antes dos desarmes 
de muito alto (HH) e de muito baixo (LL). O 
instrumento de campo da rede Fieldbus 
Foundation envia sinais para o controle e a 
ECOS gera os alarmes intermediaries (que 
nao darao desarmam), e os sinais de 
desarme serao gerados nos instrumentos 
ffsicos, tipo chave de campo, como 
pressostato, termostato ou chaves de nfvel 
e vazao. Ou seja, os alarmes sao gerados 
por chaves virtuais e os desarmes por 
chaves ffsicas, independentes entre si. 

Como o sistema DELTA V e o CLP 
estao no mesmo painel na sala de 
controle, no PN-001, o mesmo utilizara 
cartoes de interface de maneira a 
disponibilizar estas informagoes na ECOS 
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e posteriormente no registrador de 
eventos. 

Como se utiliza uma rede de controle 
analogica inteligente, o modulo logico PID 
de controle deve ser configurado, sempre 
que possfvel, no respectivo posicionador 
da valvula de controle da malha em 
questao (LCV, PCV, TCV ou FCV). 

Com a filosofia de paineis locais, a rede 
FIELDBUS estara disponfvel dentro destes 
paineis, com conexoes reservas para 
instalagao de terminais de manutengao no 
campo, que pode serfeito por terminal 
portatil (HHT - Handheld Terminal), ou por 
computador portatil (Laptop). 

Como o sistema de seguranga aplicado 
ao sistema e o de seguranga intrfnseca 
(Ex-i), e permitido fazer a manutengao ou 
operagao dos equipamentos a quente, 
podendo abrir o painel e efetuar a conexao 
ou desconexao da fiagao da rede Fieldbus 
Foundation. Pelo conceito de seguranga 
intrfnseca, qualquer centelha gerada tern 
energia insuficiente para provocar ignigao 
ou explosao da mistura gasosa flamavel ou 
explosiva. 

Caso seja necessaria alguma 
intervengao no controle diretamente no 
campo, dentro do painel, basta conectar o 
notebook no bloco Fieldbus Foundation e 
se tera acesso a rede dedicada a 
determinado painel, e assim mudar os 
parametros das agoes de controle PID 
(proporcional, integral e derivativa), para 
otimizar a estabilidade do processo, como 
tambem uma reconfiguragao da rede local. 

Para uma ampla visualizagao da rede 
dentro do PN-001 sera instalado o bloco 
para visualizagao de toda a rede ou por 
equipamento, dependendo entao da 
posigao onde o tecnico de operagao ou 
manutengao conectar o notebook. 

Como se tern paineis locais, urn para 
cada equipamento, a rede Fieldbus 
Foundation deve ser projetada, instalada e 
configurada para que urn instrumento de 
uma malha nao atue uma valvula que esta 
conectada a outra malha. 

CP para Delta V 

Este CP e fundamental e tambem sera 
instalado no painel CP-001 , de onde 
podera ser utilizado para manutengao e 
para a operagao e tera duas fungoes: 
1. manutengao preditiva 



2. operagao da planta via FF. 
Manutengao Preditiva 

O Gateway proprietario disponibilizara 
em urn computador instalado na sala de 
controle atraves de urn programa de 
gerenciamento, todos os dados possfveis 
dos instrumentos acoplados a rede FF, 

1 . Indicagao de possfveis falhas dos 
instrumentos, vida util e status, 
facilitando assim a manutengao 
periodica pre-programada. 

2. Visualizagao e configuragao geral 
da rede FF, para reconfiguragao, 
assinatura de instrumentos pela 
rede e interoperabilidade. 

Operagao da planta Via FIELDBUS 

O sistema de controle ECOS utiliza 
software VXL (ja consagrado por toda a 
PETROBRAS), que e muito confiavel, por 
usar equipamentos de medio porte de 
hardware e rodar sobre urn sistema 
operacional muito estavel e tambem 
consagrado, denominado VMS. Porem, em 
caso de uma falha da interface com a 
ECOS, a rede FF mantem a planta 
funcionando normalmente nas 
configuragoes existentes dos instrumentos, 
e mesmo assim, caso seja necessario 
alterar qualquer valor nos controladores da 
planta, (e.g., set points de pressao ou nfvel 
ou alteragoes no PID), estas alteragoes 
poderao ser efetuadas atraves deste micro. 

Este micro devera ser conectado a uma 
impressora matricial e gerar relatorios tanto 
para a manutengao, como para a 
operagao, conforme a configuragao e 
programagao. Para que isso seja possfvel, 
este CP deve ter dois discos rfgidos e urn 
sistema supervisorio capaz de interagir 
com o Gateway proprietario. 

CP para o CLP 

Como a linguagem e o programa de 
configuragao dos CLPs sao diferentes da 
linguagem e do programa do sistema 
digital a ser instalado (e.g., Delta V) e 
como a filosofia da planta de processo e 
separar controle analogico do processo 
dos alarmes e desarmes digitais, sera 
instalado outro CP na sala de controle que 
tera a fungao de 

1 . Fazer manutengao nos PLCs Allen 
Bradley da planta de processo 

2. Restaurar os arquivos do CLP, 
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3. Reconfigurar o programa ladder 

Neste CP deve ser possfvel efetuar 
valores forgados no programa ladder, 
simulagoes de by-pass nos instrumentos 
da planta, tendo assim uma excelente 
ferramenta de pesquisa de defeitos. 

Neste CP sera rodado um programa 
aplicativo da Allen-Bradley, denominado 
Rslogix 5, que sera responsavel pela 
interface da manutengao com a rede de 
CLPs, permitindo a alteragao do diagrama 
ladder, fazerforga de pontos, imprimir o 
diagrama ladder. 

Com o aplicativo supervisorio Rsview32 
da Allen-Bradley podera tambem ser 
gerado um registro de eventos. 

No breaks e Carregadores de Baterias. 

Em caso de falha (tensao abaixo ou 
acima de valores predeterminados) ou de 
falta de energia eletrica na plataforma, 
estao sendo considerados dois 
equipamentos de energia ininterruptfvel (no 
breaks). Este equipamento de fonte 
ininterrupftvel fornecera energia para as 
duas estagoes ECOS, para os dois CPs e 
para impressora, por um perfodo minimmo 
de 30 minutos. Estes no breaks deverao 
ser instalados dentro do CP-001e ter 
baterias seladas para evitar emissao de 
gases na sala de controle. 

No caso de P-XIV, como o container de 
produgao deixara de ser sala habitada, 
deverao ser instalados dentro deste 
container dois conjuntos de carregadores 
de bateria e seus respectivos bancos de 
baterias, incluindo um painel de 
distribuigao 24 V cc, com capacidade 
suficiente para atendertoda a demanda de 
carga exigida para o correto funcionamento 
de toda sinalizagao, instrumentos, 
solenoides, radios-modem, CLP, sistema 
digital de controle (e.g., Delta V). 

Para PMLZ-1 devera ser refeito o 
calculo de carga para acondicionar os 
bancos de baterias a nova carga de 
instrumentos que sera acrescentada. 

A filosofia para a distribuigao da tensao 
de 24 V cc deve ser realizada atraves de 
um painel com chaves dedicadas para 
cada banco (BANCO 1, DESLIGADO, 
BANCO 2 ) com disjuntores de protegao 
dos barramentos, indicagao da tensao de 
cada barramento e pontos de testes por 
bornes com indicagao de positivo e 



negativo. Na plataforma PMLZ-1 ja existe 
este painel de distribuigao e na P-XIV, 
devera ser criado um painel junto com a 
instalagao dos carregadores na antiga sala 
de controle. 

Atendimento aos procedimentos da 
ANP 

Nos Separadores de testes, todos os 
instrumentos de medigao das variaveis 
crfticas (temperatura, pressao, densidade e 
vazao) deverao ter caracterfsticas 
metrologicas (repetitividade, exatidao, drift 
com a temperatura e com o tempo 
calendario) que atendam as exigencias da 
ANP. 

Para atender o regulamento tecnico da 
ANP, as medigoes da vazao de gas 
produzido deverao ser compensadas pela 
pressao estatica e temperatura, atraves de 
computadores de vazao, utilizando como 
elemento primario a placa de oriffcio 
instaladas em porta-placa Daniel ou entre 
flanges. Os sensores de pressao, 
temperatura, densidade e vazao dos 
computadores de vazao serao instalados 
nos separadores de teste, na linha de gas 
combustfvel, na linha do flare e nos SKIDS 
de medigao, onde o somatorio das vazoes 
instantaneas e totalizadas, estarao 
disponfveis em relatorios e arquivos na 
ECOS. As medigoes deverao ser enviadas 
a um computador de vazao destinado a 
esse fim atendendo as normas AGA oou 
ISO vigentes e aceitas pela ANP 

Os medidores de vazao de vazao de 
oleo e condensado sao do tipo Coriolis ou 
totalizadores de vazao com Deslocamento 
positivo. A precisao das medigoes fiscais 
deve ser melhor que de ±0,2 % do valor 
medido. As medigoes serao feitas nos 
separadores de teste, na linha de 
produgao, na estagao de medigao(skids), 
trem "A" e "B", sendo estas medigoes 
enviadas a computadores de vazao 
dedicados a esse fim atendendo as 
normas API vigentes e aceitas pela ANP. A 
medigao de Oleo e condensado deve 
tambem ser enviadas para a ECOS e gerar 
os relatorios necessarios. 

Para medir agua, serao usados os 
medidores magneticos, desde que 
condutividade mfnima seja maior que 0,1 
|iS/cm. Na impossibilidade de ser utilizado 
este instrumento (condutividade menor que 
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a mfnima requerida), serao usados 
medidores a deslocamento positivo ou 
sistema com placa de oriffcio, estando os 
medidores conforme solicitagao do 
regulamento da ANP. Estas medigoes 
tambem serao enviadas para a ECOS e 
gerarao os relatorios necessarios 

A leitura precisa de cabega de pogo 
deve ser considerada em toda arquitetura, 
pois fornece ao pessoal de reservatorio, os 
dados confiaveis de acompanhamento do 
comportamento do pogo. Este 
acompanhamento sera efetuado por 
transmissores de pressao e temperatura. 

Gerenciamento corporativo 

Uma das muitas vantagens de urn 
sistema automatizado, advem de sua 
disponibilidade operacional, e 
confiabilidade, portanto apos a 
implementagao do projeto a planta devera 
atingir o patamar de disponibilidade de 
100 % de operagao. 

Mesmo obtendo e mantendo 100 % da 
operacionalidade da planta de processo, 
nao haver agressao a nenhum fator de : 
seguranga, meio ambiente e saude 
ocupacional. 

A planta de processo deve sempre 
atingir a condigao de seguranga, exigido 
por cada projeto das plataformas, quando 
os parametros de controle operacional 
ultrapassar os limites de operagao: de 
nfvel, pressao, temperatura, vibragao e 
rufdo. Para isso, devem ser usadas chaves 
automaticas que fornegam alarme nos 
pontos de alto (H) ou baixo (L) e desarme 
nos pontos de muito alto (HH) ou muito 
baixo (LL). 

Niveis de Parada de Emergencia (ESD) 

Ha os seguintes nfveis de parada de 
emergencia (ESD): 

ESD-1 Parada individual por 
Equipamento - Por motivo de seguranga 
operacional especffica, para cada 
equipamento. 

ESD-2 - Parada de Producao - Para a 
planta de processo, isolando a entrada e 
safda de liquido dos vasos, abrindo a PV 
de gas em plantas de oleo e mantendo 
pressurizados os vaso em planta de gas. 
Devem ser fechadas as valvulas Wing e 
Master das cabegas de pogos na arvore de 
natal seca ou molhada. 



ESD-3 - Parada de Producao - Idem ao 
ESD-2, porem fecham tambem as valvulas 
de seguranga DHSV ou SSSV 

ESD-4 Preparacao para Abandono - 

Isolagao das valvulas de desligamento 
(shudwon valves) de entrada e safda de 
liquido dos vasos, despressurizarao da 
planta de processo, Isolagao eletrica 

Seguranga dos Vasos da Planta de 
Processo e Manifold 

Todo Vaso deve possuir valvulas de 
desarme (SDV - shudown valve) de 
isolagao da corrente de liquido, bem como 
as LVs devem ser concebidas na falta de 
ar fecha (agao ar para abrir). 

As PV's de gas devem ser concebidas 
na falta de ar abre. Porem, em plantas de 
gas deve existir solenoide na logica que 
garanta o fechamento (desde que nao falte 
ar de instrumento), das PV de gas 
garantindo assim a planta pressurizada. 

Todo Manifold deve possuir SDV de 
isolagao de suas safdas para as entradas 
dos Vasos Separadores. 

Sempre devera existir uma SDV na 
safda da Plataforma para o duto. 

Monitoracao de Fogo & Gas. 

Toda plataforma deve possuir sistema 
de detecgao de fogo e gas, podendo 
utilizar sensores de ultravioleta, sensores 
termovelocimetricos, sensores de fumaga, 
sensores de Gas Metano, sensores de Gas 
H2S, conforme as necessidades do estudo 
de cada plataforma, lembrando que devem 
sr efetuada por votagao de 2 sensores por 
zona para ocasionar o ESD-3 e apenas urn 
sensor alarme em toda a plataforma, 
indicando no supervisorio o local do 
sinistra e ativar automaticamente as 
bombas de incendio. 

Todos os alarme de falha devem ser 
encaminhados a ECOS. 

6. Estudo de caso: Automagao 
da UN-SUL 

1. Introducao 

Esta filosofia de automagao se aplica as 
plataformas de Petrobras, P XIV e Merluza 
(PMLZ-1), localizadas no sul do Brasil. A 
automagao visa: 

1. Adequagao as exigencias da ANP 
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2. Monitoragao de dutos entre 
plataformas e UGN 

3. Automagao do processo da planta 
Para o infcio deste trabalho, foi 

solicitada uma melhoria significativa na 
qualidade de automagao da planta de 
processo da P-XIV, adquirida pela 
Petrobras da Schulumberger, bem como 
de PMLZ-1 , visando otimizar a 
confiabilidade como urn todo, dando 
enfase a qualidade de precisao para os 
separadores de teste dos pogos 
produtores, dados de cabega de pogo e 
informagao dos sinais de controle por esta 



Em segundo momento, foi solicitado 
que para efetuar a automagao, fosse 
possfvel existir urn padrao para a operagao 
e manutengao. 

Verificar a possibilidade de implantagao, 
rapida de todo o sistema de monitoragao 
de dutos para a UNSUL. 

Melhorar a qualidade da medigao de 
oleo por nos produzido, evitando assim 
evasao de recursos. 

Em face as necessidades acima, foi 
elaborado uma pesquisa que pudesse 
atender a todos os requisitos, que viessem 
a resultar num trabalho satisfatorio para a 
UNSUL 



2. Objetivo 

Tendo em vista que a UNSUL 
atualmente possui somente duas unidades 
de produgao, de forma a minimizar o leque 
de fornecedores e sobressalentes, e assim 
conseguir otimizar os custos de contratos 
de manutengao, treinamento, e etc. 
viabilizou-se assim a necessidade de 
padronizagao de procedimentos 
operacionais e de manutengao para a 
automagao das plantas de processo, 
monitoragao de integridade de dutos e 
otimizagao da medigao para fins de 
atendimento aos requerimentos da ANP na 
UNSUL 

O objetivo e manter o mesmo ambiente 
operacional e os mesmos recursos e 
procedimentos de manutengao existam 
nas duas unidades, de forma a facilitar a 
intercambialidade de operadores, 
equipamentos e sobressalentes entre as 
unidades operacionais do UNSUL. 

Sendo assim e seguindo determinagoes 
EDISE/GEAUT foi determinado por 
experiencia em montagens anteriores a 
necessidade de responsabilidade alocada 
a urn unico executor, de forma a evitar a 
existencia de interfaces nao perfeitamente 
definidas entre as diversas atividades e 
sistemas que compoem este escopo, 
baseado nessas experiencias anteriores 
onde a solugao destas interfaces 
acabaram sendo de responsabilidade 
nossa ao inves de quern na verdade de 
direito. 

3. Levantamento de equipamentos 
existentes 

As valvulas de controle e os 
transmissores eletronicos, chaves de nfvel 
existentes em PMLZ-1 ja sao da 
Fisher&Rosemount. 

Os controladores logico programaveis 
existentes em PMLZ1 e em P-XIV sao de 
fabricagao Rockwell Allen-Bradley 

A proposigao em questao e manter os 
mesmos fabricantes de instrumentos e de 
controladores logico programaveis nas 
duas unidades, minimizando ao maximo a 
diversidade de marcas com vistas a atingir 
a padronizagao desejada, com o 
aproveitamento total de sobressalentes ja 
existentes no S-6 na RPBC e almoxarifado 
da UNSUL. 
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A proposta em questao atende aos 
requerimentos acima. 

Com este projeto se pretende instalar 
urn sistema que permita atingir aos 
seguintes objetivos: 

Melhoria da sintonia de processo, 
otimizando a qualidade dos produtos 
exportados 

Aumento da confiabilidade operacional 
Implantarfilosofia de manutengao 
preditiva 

Reduzir tempos de parada para 
manutengao 

Reduzir custos de manutengao 
Modularidade de implantagao 
Aumento da seguranga operacional 
Precisao nos testes e dados de cabega 
dos pogos 

Os seis primeiros objetivos sao 
alcangados por meio do uso de ferramenta 
exclusiva da Fisher&Rosemount 
denominada AMS (Asset Management 
System), foi consultado tambem o produto 
da Smar denominado FMS. Portanto a 
instalagao de urn destes equipamentos 
fara parte do escopo e por meio do qual o 
operador e informado com antecedencia 
do envelhecimento de sensores, 
necessidade ou nao de intervengao a 
exemplo da remogao de valvula de 
controle de seu local de instalagao, 
calibragao remota de instrumentos, e a 
perfeita integragao com a tecnologia 
FIELDBUS FOUNDATION a ser utilizada 
nestes projetos, ja consagrada 
mundialmente e ja utilizada com sucesso 
em ambiente PETROBRAS. 

4. Monitoragao dos Dutos 

A proposta em questao permite a 
implantagao em prazo adequado aos 
compromissos assumidos pela 
PETROBRAS junto ao governo federal, 
de urn sistema que viabiliza a 
monitoragao acima, reduzindo assim os 
riscos de acidentes ambientais, com a 
integragao dos sistemas de parada de 
emergencia e de monitoragao de 
vazamentos, passando os dois a 
atuarem de forma conjunta visando a 
minimizagao do impacto. Alem do 
acima exposto, este sistema ira permitir 
a supervisao remota da integridade 
destes dutos, por meio da integragao 



deste sistema com o PI Plant 
Information, que e urn servidor a ser 
instalado em proximo passo no 
UNSUL, Itajaf-SC, cujo qual se trata de 
urn sistema a nfvel corporative a ser 
implantado ao nfvel de E&P, 
disponibilizando para as gerencias 
todos os dados de operagao, de 
integridade dos dutos, disponibilidade 
de equipamentos e etc. A implantagao 
deste sistema faz parte das agoes que 
estao sendo tomadas pela E&P no 
programa de monitoragao de 
integridade de dutos. 

Urn fator aqui deve ser considerado em 
relagao a filosofia do projeto de 
implantagao da automagao no UNSUL, 
pois neste caso estaremos utilizando CLPs 
para tratarem os dados analogicos 
recebidos de campo, conforme fechamento 
de arquitetura com o E&P SEDE/GEAUT 
em reuniao realizada em Manaus, 
tornando-se assim uma excegao ao projeto 
de automagao, onde todo o controle passa 
a ser efetuado por instrumentos em rede 
FIELDBUS FOUNDATION.. 

A arquitetura basica para monitoragao 
de dutos, resume-se em ter 2 CLP's , urn 
instalado em cada extremidade do duto, 
recebendo informagoes de vazao 
instantanea, pressao estatica, temperatura 
de escoamento, em sinal analogico padrao 
4-20 mA, (pode-se utilizar instrumentos 
FIELDBUS) e interligados via radio- 
modem, ou TCP/IP dependendo da 
distancia entre as extremidades. Nos 
CLP's o LADDER sera responsavel pela 
execugao do ALGORITIMO matematico 
responsavel pelos alarmes de desvio e 
ESD-2. Conforme ET- 3000.00-5520-941- 
PGT-001 " AUTOMACAO DOS DUTOS". 

Para a visualizagao dos dados 
pertinentes a esse sistema devera ser 
utilizado o supervisor^ ECOS instalados 
na sala de controle das 2 plataformas, 
sendo instalado tambem uma IHM 
(Interface Homen Maquina), em cada uma 
das salas de controle do recebimento, 
sendo UGN para PMLZ-1 e NT-ARACAJU 
para P-XIV. Esta IHM alem de indicar as 
vazoes instantanea corrigida e totalizada 
tanto de Gas como de Oleo, devera ainda 
indicar as pressoes e temperatura, em tela 
o fluxograma do gasoduto que devera 
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estar conectada a uma impressora para 
registro de eventos dos alarmes referentes 
ao duto, tais como PSLL, PSL, PSH, 
PSHH, TSL, TSH, Alarme de desvio de 
2% para Gas, Alarme de desvio de 4% 
para Gas, Alarme de desvio de 2% para 
Oleo, Alarme de desvio de 4% para Oleo, 
ESD-2, Parada pela plataforma, Parada 
pelo Recebedor, sendo primordial urn 
alarme indicando falha de comunicagao 
entre as duas extremidades do duto. 

Nota: Os dados disponibilizados em 
uma IHM devem ser espelho da outra e 
vice-versa, podendo assim os operadores 
das duas unidades visualizar os dados 
mutuamente, inclusive para efeito de 
leitura. 

Ver capftulo 5 para detalhes sobre 
monitoragao duto entre PMLZ-1 e UGN. 

Ver capftulo 6 para detalhes sobre 
monitoragao duto entre P-XIV e NT- 
ARACAJU. 

5. Filosofia de Operagao 

A operagao padronizada de acordo com 
suas peculiaridades de processo 
totalmente respeitadas, deve ter como 
premissa, uma filosofia unica, entre as 
unidades operacionais do UNSUL, filosofia 
esta que permita a intercambiabilidade 
entre tecnicos de operagao e manutengao. 

Sala de Controle 

Toda a supervisao que devera ser 
efetuada pela ECOS (VXL em base VMS), 
tendo como arquitetura de comunicagao 
em rede ETHERNETH, onde trafegara os 
dados entre os CLP's, impressoras, 
SWITCHS, Gateway DELTA V onde estas 
estagoes serao responsaveis por: 

12. Mostrar em telas os sinoticos dos 
processos onde deve existir o P&l 
simplificado. Incluindo como tela inicial 
urn anunciador de todos os alarmes 
por equipamentos existentes tanto de 
processo, como utilidades e seguranga 
onde a partir desta exista possibilidade 
de navegar entre telas, matriz de causa 
e efeitos, tela de controladores (devera 
existir uma tela concentrando os 
controladores existentes no processo), 
e etc. 

13. Gerar relatorios por evento ocorrido no 
exato instante do acontecido, em 
impressora de modo on-line, indicando 



data, hora e evento atuado e quando o 
mesmo for restaurado a sua condigao 
normal de processo. Facilitando assim 
ao operador identificar com precisao o 
alarme ocorrido no processo. 

14. Como relatorio adicional, salvo em 
disco e que sempre que solicitado pelo 
operador devera disponibilizar na tela, 
janelas de graficos, onde sera 
acompanhados os valores de registro 
de PIT, TIT, FIT substituindo assim os 
atuais registradores graficos circulares 
do campo. Deve tambem registrar em 
disco rfgido a temperatura de entrada 
TIT do manifold e pressao estatica de 
entrada PIT, ou seja na cabega dos 
pogos. ( utilizar a cor vermelha para 
indicar vazao, corazul para indicar 
pressao e cor verde para indicar 
temperatura ). 

15. Como premissa deve ser considerado 
que as tomadas de impulso para 
graficos circulares deve ser mantida, 
nos elementos primarios, para uso em 
caso de necessidade operacional, os 
FRs/ PRs e TRs. 

16. Ira tambem disponibilizar informagoes 
de operagao dos modulos existentes 
nos instrumentos eletronicos 
FIELDBUS FOUNDATION, permitindo 
assim operar a planta a partir da 
ECOS, com sinais tais como, variavel 
de processo, sinal de set point, sinal da 
valvula em modo grafico e janela 
indicando o valor em unidade de 
engenharia, possibilidade de 
transferencia de automatico/manual. 

17. A matriz de causa e efeitos deve ser 
gerada na ECOS facilitando assim a 
visualizagao rapida da logica de 
processo, bem como atraves da 
mesma efetuar By-pass de 
instrumentos de entradas digitais ou 
Override dos dispositivos de safda 
digitais. 

18. Deve-se ainda existir urn relatorio onde 
se possa armazenar toda agao 
efetuada pelo operador, na ECOS 
sempre que a condigao normal de 
processo venha a ser alterada por 
necessidade de manutengao ou 
operagao, disponibilizando assim 
dados para analise de ocorrencias 
anormais na planta de processo. Para 
simples navegagao pelas telas da 
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ECOS, nao se deve ter nenhum tipo de 
solicitagao de login e senna. A ECOS 
deve somente solicitar o login do 
operador sempre que algum parametro 
for ser alterado, colocado em regime de 
By-Pass ou Override, 

19. Tendo em vista a instalagao de urn 
servidor para PI (Plant Information) no 
UNSUL, este supervisor^ deve 
contemplar esta transferencia de dados 
no futuro. 

20. Utilizar a ECOS de maneira a permitir 
ou nao a habilitagao dos paineis locais 
na condigao de TESTE. Com login e 
senna conforme descrito anteriormente, 
nao permitindo assim que pelo campo 
se coloque o painel em teste a revelia 
sem conhecimento dos operadores. 

21 . Instalar urn painel de controle CP-001 , 
com o intuito de acomodar as estagoes 
ECOS, micros para manutengao da 
rede de CLPs, e urn micro para 
manutengao da rede FIELDBUS 
FOUNDATION. 

22. O micro de manutengao da rede 
FIELDBUS FOUNDATION deve alem 
de ter as fungoes de gerenciamento da 
rede FIELDBUS, ser capaz de operar a 
planta de processo em caso de 
emergencia, interagindo com a planta 
de processo com a mesma capacidade 
da ECOS, gerando relatorios e 
aquisitando dados tambem para ANP, 
comunicando tambem com os 
computadores de vazao. Esta 
facilidade ficara a cargo do 
Administrator da rede de automagao, 
com LOGIN e SENHA, pois esta 
condigao e uma possibilidade 
emergencial para operar a planta de 
processo em caso extremo. 



Paineis Locais 

O painel local, deve ser concebido urn 
por cada equipamento ou vaso, ou quando 
da possibilidade de urn para mais de urn 
equipamento de urn mesmo sistema, e 
deve ser implantado de maneira a facilitar 
a montagem dos instrumentos de campo, 
arranjo de cabos, acomodagao de 
dispositivos para conexao em FIELDBUS 
FOUNDATION, agilidade de manutengao e 
operagao dos mesmos, sendo assim estes 
paineis locais devem acomodar em parte 
frontal, todas as sinaleiras dos 
instrumentos de campo instalados no 
equipamento ou vaso, oriundas de 
pressostatos, chaves de nfvel, termostatos 
e etc, que causam ESD-2 (Emergency 
Shut-Down nfvel 2), botoeiras de 
PARTI DA/PARADA de motores, chaves de 
comando de bombas LOCAL ou REMOTO, 
botoeiras de TESTE LAMPADAS e 
REARME local, chaves de Painel em 
TESTE ou NORMAL. 

No topo do painel deve ser instalado urn 
sistema de calibragao hidraulico, composto 
por engate rapido, manometro com o range 
dentro do valor necessario por cada 
equipamento que este painel estiver 
associado, valvulas de tres vias do tipo 
esfera para alinhar os pressostatos que 
serao instalados na lateral deste painel, 
para a condigao de teste ou processo. Este 
sistema instalado sobre o painel local visa 
otimizar a manutengao/calibragao de todos 
os instrumentos a esse painel conectado, 
quer sejam pressostatos, termostatos, 
chaves de nfvel e etc. 

Deve-se lembrar que ao acionar a 
botoeira de TESTE do painel local para a 
posigao TESTE, devera ser gerado na 
ECOS uma solicitagao para habilitagao do 
teste ao operador na sala de controle, cujo 
qual monitorara a execugao dos trabalhos 
ou STARTUP, garantindo assim a 
seguranga por uma operagao assistida 
obrigatoriamente pelo operador na sala de 
controle, apos a habilitagao ter sido 
efetivada no painel, permitira ao campo 
efetuar as manobras, quer sejam para 
operagao ou manutengao do equipamento 
solicitado. Esta condigao por se tratar de 
uma condigao anormal de operagao exige 
urn perfodo de tempo para se manter nesta 
condigao, portanto o teste sera habilitado 
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por no maximo 60 min, onde por um 
perfodo de tempo cerca de 55 minutos o 
painel estara com suas safdas de 
shutdown inibidas, indicando no painel 
local, ECOS, registros de eventos em que 
situagao o referido painel se encontra. 
porem nao derrubara a planta de processo. 
Apos este perfodo, ou seja nos 5 min 
restantes, devera ser gerado um alarme na 
ECOS com flashing das lampadas no 
painel local indicando que o perfodo de 
tempo esta para expirar, dando ao 
operador possibilidade de revalidar a 
condigao ou nao. Caso o operador nao 
revalide o tempo de teste o CLP entendera 
que nao esta sendo feito nenhuma 
intervengao no mesmo e apos esses 5 min, 
completando assim o ciclo de uma hora de 
teste, colocara automaticamente o painel 
na condigao NORMAL, onde caso exista 
algum alarme ja em andamento efetuara a 
logica de seguranga parando o processo. 

Em caso de parada de processo, a 
causa estara disponfvel para o operador de 
varias maneiras para identificar: 

> Indicagao visual do alarme no 
painel local. 

> Indicagao sonora na planta de 
processo. 

> Indicagao visual na ECOS e sonora 
no CP-001 (painel de controle onde 
estarao acomodados os micros.), e 
sera gerado um arquivo 
automaticamente para guardartodo 
e qualquer evento gerado na ECOS 
em disco rfgido para analise 
posterior. 

> Indicagao de alarme por 
equipamento no anunciador de 
alarme Ronan instalado no PN-001 
na sala de controle de P-XIV e no 
PN-1410101 na sala de controle de 
PMLZ-1 . 

> Indicagao do evento registrado na 
impressora registrando a data, hora 
e a descrigao do alarme e deve ser 
instalada ao lado do CP-001 . 

Apos o alarme efetuado, e a logica de 
seguranga ter atuado, o operador devera ir 
ate o equipamento em questao, verificar 
todo o equipamento, as causas do 
determinado alarme, e depois de 
normalizado todas as condigoes externas 
pertinentes ao equipamento, efetuar o 
RESET do painel local. Caso a condigao 



para o alarme desaparega, a lampada no 
painel local ira apagar, permitindo assim 
que o operador na sala de controle possa 
efetuar o Master Reset (tanto pela ECOS, 
como por uma botoeira de Reset instalada 
no PN-001, instalado na sala de controle.), 
que permitira remover a condigao segura 
de ESD-2 indicada no anunciador de 
alarmes e colocar novamente a plataforma 
em condigao normal de funcionamento. 

Sinalizagao no painel local, 
anunciador RONAN ou na tela da 
ECOS, indica que a planta esta 
passando por uma condigao anormal, 
portanto para a plataforma estar 
operando em condicao normal, nenhum 
alarme deve estar ativado. 

Sempre que for efetuado um By-Pass, 
Forces ou Override, o operador deve 
comunicar seu supervisor a condigao do 
processo e acionar a manutengao para 
tomadas das medidas necessarias, 
visando a solugao da anomalia. 

Rede Fieldbus 

Os controles analogicos, para a planta 
de processo, nesta concepgao encontram- 
se separados das decisoes de alarme e 
controle logico, sendo que a aquisigao de 
dados de controle via FIELDBUS 
FOUNDATION ou 4-20 mA quando 
aplicavel, devera ser processada por um 
controlador dedicado a essa fungao 
denominado Gateway DELTA V, instalado 
no interior do PN-001 e do PN-1410101 e 
os sinais de controle para shutdown e 
alarmes devera ser processado por um 
CLP tambem instalado neste painel, 
estando proximo um do outro de maneira a 
interliga-los, formando assim a base da 
automagao da planta de processo. 

O processador do Gateway DELTA V, 
ira receber os dados dos instrumentos de 
transmissao de nfvel, pressao, 
temperatura, vazao e etc. e disponibilizara 
essa informagao para a ECOS, cuja qual 
sera responsavel pela interface entre o 
operador e o DELTA V. Convem lembrar 
que o micro que gerencia a rede 
FIELDBUS FOUNDATION no CP-001 
tambem estara recebendo os dados deste 
Gateway. 

Atraves dos valores analogicos em 
unidades de engenharia, proveniente 
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do instrumento de controle de campo, 
sera possfvel gerar alarmes digitals 
intermediaries pelo supervisorio ECOS, 
esses alarmes intermediaries de HIGH 
(alto) e LOW ( baixo), antes de ocorrer 
o ESD-2 pelo instrumento de campo, 
que por agora pode ser considerado os 
alarmes de HIGH HIGH e LOW LOW. 
Resumindo, o instrumento de campo 
da rede FIELDBUS envia sinais para o 
controle e a ECOS gera os alarmes 
intermediaries que nao darao Shut 
Down, e os sinais de Shut Down serao 
gerados nos instrumentos tipo switch 
de campo, pressosto, termostato ou 
chaves de nfvel. 

Como, tanto o DELTA V como o CLP 
estao no mesmo painel na sala de 
controle, no PN-001 o mesmo utilizara 
cartoes de interface de maneira a 
disponibilizar estas informagoes na ECOS 
e posteriormente no registrador de 
eventos. 

Urn detalhe na filosofia a ser 
implementada, diz respeito a configuragao 
dos controladores, que irao executar as 
fungoes de PID, pois como estamos 
utilizando uma rede de controle analogica 
inteligente, o modulo logico PID de 
controle, deve ser configurado sempre que 
possfvel em seu respectivo posicionador 
referente a valvula de controle da malha 
em funcionamento (LCV.PCV, etc.) 

Utilizando a filosofia de paineis locais, a 
rede FIELDBUS estara disponfvel dentro 
destes paineis, com conexoes reservas 
para instalagao de terminais de 
manutengao no campo, que pode serfeito 
por Handheld, ou laptop a esse fim 
dedicado. Por se tratar de instalagao com 
barreira de seguranga intrfnseca, 
possibilita a manipulagao quer por parte da 
manutengao, ou operagao, podendo abrir o 
painel e efetuar a conexao ou desconexao 
da fiagao da rede FIELDBUS sem a 
geragao de centelha, uma das grandes 
vantagens deste sistema. Caso venha a 
ser necessario alguma intervengao no 
controle diretamente no campo, dentro do 
painel, basta conectar o laptop no bloco 
FIELDBUS e tera acesso a rede dedicada 
a determinado painel, e assim mudar 
agoes de controle do PID como (Agao 
proporcional, integral e derivativa), para 



otimizar no local a estabilidade do 
processo, como tambem uma 
reconfiguragao da rede local por 
equipamento de instrumentos por parte da 
manutengao no referido painel. 

Para uma ampla visualizagao da rede 
dentro do PN-001 sera instalado o mesmo 
bloco para visualizagao de toda a rede ou 
por equipamento, dependendo entao da 
posigao onde o tecnico de operagao ou 
manutengao conectar o laptop. 

Como estamos utilizando paineis locais, 
urn para cada equipamento, a rede 
FIELDBUS deve ser projetada e instalada 
para que urn instrumento de uma malha 
nao atue uma valvula que esta conectada 
a outra malha. Ou seja durante o projeto 
distribuir as malhas de rede FIELDBUS 
fechando sempre o Loop de controle nela 
mesma. 

Instrumentagao DELTA V 

Este micro conforme ja dito 
anteriormente tern importancia 
fundamental e tambem sera instalado no 
CP-001 podera ser utilizado tanto para 
manutengao como para operagao e 
efetuara 2 fungoes basicas, que e a 
manutengao preditiva e operagao da planta 
via FIELDBUS. 

Manutengao Preditiva 

O Gateway DELTA V acima referido 
disponibilizara a urn computador instalado 
na sala de controle atraves de urn software 
denominado AMS ou FMS, todos os dados 
possfveis dos instrumentos acoplados a 
rede FIELDBUS, indicando possfveis 
falhas dos instrumentos, vida util e etc, 
facilitando assim a manutengao periodica 
pre-programada. 

Disponibilizara a visualizagao e 
configuragao geral da rede FIELDBUS, 
para reconfiguragao, assinatura de 
instrumentos pela rede e etc. 

Operagao da planta Via FIELDBUS 

O sistema de interface ECOS utilizando 
software VXL ja consagrado por toda a 
PETROBRAS e muito confiavel, por utilizar 
equipamentos de medio porte de hardware 
e rodando sobre uma base operacional 
muito estavel e tambem consagrada, 
denominada VMS, porem em caso de uma 
falha da interface com a ECOS, a rede 
FIELDBUS mantem a planta funcionando 
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normalmente nas configuragoes existentes 
nos instrumentos, e mesmo assim caso 
seja necessario alterar qualquer valor nos 
controladores da planta seja set points 
pressao, nfvel etc, ou alteragoes no PID 
como agao proporcional, integral ou 
derivativa, os mesmos poderao ser 
efetuados por este micro. 

Este micro devera ser conectado a uma 
impressora e gerar relatorios tanto para a 
manutengao, como para a operagao, 
sempre que assim for solicitado. 

Para que isso seja possfvel este micro 
deve ser dotado de 2 HD e de urn sistema 
supervisorio capaz de interagir com o 
Gateway DELTA V. 

Micro para o CLP 

Tendo em vista que a linguagem de 
configuragao dos CLPs e diferente da do 
DELTA V e como a filosofia da planta de 
processo e separar controle analogico de 
controle digital, sera instalado outro micro 
na sala de controle que tera a fungao de 
efetuar manutengao nos CLPs Allen 
Bradley da planta de processo, onde seja 
possfvel, a restauragao de arquivos para o 
CLP, a reconfiguragao de LADDER e etc. 

Este micro possui uma particularidade 
onde se torna possfvel efetuar FORCES 
nos ladders simulando urn by-pass nos 
instrumentos da planta, sendo que assim 
torna-se uma excelente ferramenta em 
caso de falha generalizada na ECOS, 
permitindo assim uma possibilidade de 
produzir a planta de processo com o auxilio 
do operador interagindo diretamente com o 
LADDER. 

Dentro deste micro estara sendo 
disponibilizado urn software denominado 
Rslogix 5 que sera responsavel pela 
interface da manutengao com a rede de 
CLPs , para tanto este micro devera estar 
habilitado a gerar impressao de LADDERS 
na impressora, como o micro para o 
DELTA V. 

(Nota: ao implementar o RSview 32 
podera ser gerado tambem registro de 
eventos). 

No breaks e Carregadores de Baterias. 

Em caso de falha de energia eletrica da 
plataforma esta sendo considerado dois no 
breaks senoidal de 1 1 5 V ac responsavel 
por garantir as 2 estagoes ECOS, para 2 
micros e impressora, existindo toda a 



interligagao eletrica dos mesmos dentro do 
CP-001 e distribufdos por urn painel de 
distribuigao Vac dentro do CP-001 . 

Esta sendo estimado o tempo de no 
mfnimo 30 min para autonomia de todo o 
sistema de supervisao do CP-001. Estes 
no breaks deverao ser instalados dentro do 
CP-001 e ter baterias seladas para evitar 
emissao de gases na sala de controle. 

No caso de P-XIV, como o container de 
produgao deixara de ser sala habitada, 
devera ser instalado dentro deste container 
2 conjuntos de carregadores e seus 
respectivos bancos de baterias, incluindo 
urn painel de distribuigao 24 Vdc com 
capacidade suficiente para atender toda a 
demanda de carga exigida para o correto 
funcionamento de toda sinalizagao, 
instrumentos, solenoides, radios-modem, 
CLP, DELTA V e etc. 

Para PMLZ-1 devera ser refeito o 
calculo de carga para acondicionar os 
bancos de baterias a nova carga de 
instrumentos que sera acrescentada. 

A filosofia para distribuigao 24 V cc deve 
ser realizada atraves de urn painel com 
chaves de dedicagao para cada banco 
(BANCO 1, DESLIGADO, BANCO 2 ) com 
disjuntores de protegao dos barramentos, 
indicagao da tensao de cada barramento e 
pontos de testes por bornes com indicagao 
de positivo e negativo, em PMLZ-1 ja ha 
este painel de distribuigao, devendo ser 
criado urn em P-XIV junto com a instalagao 
dos carregadores na antiga sala de 
controle. 

Separadores de testes 

Deve ser dada atengao na qualidade e 
precisao dos instrumentos instalados 
nesses vasos, pois estes por sua vez, 
disponibilizarao, todos os dados coletados, 
em relatorio para analise por parte dos 
engenheiros e tecnicos de reservatorio, 
estes devem manter copia com historico, 
em disco rfgido. Devendo assim enquadrar 
conforme portaria da ANP. 

ANP e Gas 

Com o intuito de atender normas da 
ANP, sera feita a medigao corrigida do gas 
produzido por intermedio de computadores 
de vazao, utilizando como elemento 
primario a placa de oriffcio utilizando, 
valvulas DANIEL ou flanges. Os sensores 
dos computadores de vazao serao 
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instalados nos separadores de teste e 
produgao (neste caso somente se 
especificado por MD), gas combustfvel e 
gas direcionado aos queimadores ou flare 
e nos SKIDS de medigao, onde o 
somatorio das vazoes instantaneas e 
totalizadas, estarao disponfveis em 
relatorios e arquivos na ECOS. As 
medigoes deverao ser enviadas a um 
computador de vazao destinado a esse fim 
atendendo as normas AGA vigentes e 
aceitas pela ANP 

ANP e oleo e condensado. 

Neste topico utilizaremos medidores 
que possam ser utilizados com Gas 
emulsionado do tipo Coriolis ou 
Deslocamento positivo, com precisao 
melhor que de 0,2 % para efetuar medigao 
de vazao para efeito fiscal, que serao 
instalados nos separadores de teste, 
produgao, nos skids de medigao trem "A" 
e "B", sendo estas medigoes enviadas a 
computadores de vazao dedicados a esse 
fim atendendo a normas API vigentes e 
aceitas pela ANP. A medigao de Oleo e 
condensado deve tambem ser enviadas 
para a ECOS e gerar os relatorios 
necessarios. 

ANP e aguade fundo 

Neste topico utilizaremos medidores 
magneticos, onde permitido pelas 
condigoes de condutividade e ausencias 
de solidos em suspensao. Na 
impossibilidade de ser utilizado este 
instrumento, utilizaremos deslocamento 
positivo e a seguir placa de oriffcio, 
estando os medidores conforme solicitagao 
do regulamento da ANP, esta medigao 
tambem ser enviadas para a ECOS e gerar 
os relatorios necessarios 

Cabega dos pogos 

A leitura precisa de cabega de pogo 
deve ser considerada em toda arquitetura, 
pois fornece ao pessoal de reservatorio, os 
dados confiaveis de acompanhamento do 
comportamento do pogo. Este 
acompanhamento sera efetuado por 
transmissores de pressao e temperatura. 

Disponibilidade Operacional 

Uma das muitas vantagens de um 
sistema automatizado, advem de sua 
disponibilidade operacional, e 



confiabilidade, portanto apos a 
implementagao do projeto a planta devera 
atingir o patamar de disponibilidade de 100 
% de operagao. 

SMS 

Como ja foi dito anteriormente o objetivo 
e manter 100 % da operacionalidade da 
planta de processo, desde que nao agrida 
a nenhum fator de : 

> Seguranga, 

> Meio Ambiente e 

> Saude 

A planta de processo deve sempre 
atingir a condicao de seguranga, 
exigido por cada projeto das 
plataformas, quando os parametros de 
controle operacional ultrapassar os 
limites de operagao, sendo eles: 

> Nfvel 

> Pressao 

> Temperatura 

> Vibragao e etc. 

Para isso deve ser utilizado as chaves 
de nfvel, os pressostatos, termostatos, 
chaves de vibragao, nas condigoes de 
limite operacional gerando alarmes de HH 
HIGH HIGH (Muito Alto) e LL LOW LOW ( 
Muito Baixo), gerando a parada de 
emergencia nfvel 2. 

Niveis de Parada de Emergencia (ESD) 

ESD-1 Parada individual por 
Equipamento 

Por motivo de seguranga operacional 
especifica, para cada equipamento. 

ESD-2 Parada de Produgao 

Para a planta de processo, isolando a 
entrada e safda de liquido dos vaso, 
abrindo a PV de gas em plantas de oleo e 
mantendo pressurizado os vaso em planta 
de gas. 

Fecha as valvulas Wing e Master das 
cabegas de pogos na arvore de natal seca 
ou molhada. 

ESD-3 Parada de Produgao 

Idem ao ESD-2, porem fecham tambem 
as valvulas de seguranga DHSV ou SSSV 

ESD-4 Preparagao para Abandono. 

Isolagao das SDVs de entrada e safda 
de liquido dos vasos, despressurizagao da 
planta de processo, Isolagao eletrica 
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Seguranga dos Vasos da Planta de 
Processo e Manifold 

Todo Vaso deve possuir Sdv's de 
isolagao da corrente de liquido, bem como 
as LV's devem ser concebidas na falta de 
ar FECHA. 

As PV's de gas devem ser concebidas 
na falta de ar abre. Porem, em plantas de 
gas deve existir solenoide na logica que 
garanta o fechamento (desde que nao falte 
ar de instrumento), das PV de gas 
garantindo assim a planta pressurizada. 

Todo Manifold deve possuir SDV de 
isolagao de suas safdas para as entradas 
dos Vasos Separadores. 

Sempre devera existir uma SDV na 
safda da Plataforma para o 
Gasoduto/Oleoduto. 

Monitoracao de Fogo & Gas. 

Toda plataforma deve possuir sistema 
de detecgao de fogo e gas, podendo 
utilizar sensores de UV, sensores 
termovelocimetricos, sensores de fumaga, 
sensores de Gas Metano, sensores de Gas 
H2S, conforme as necessidades do estudo 
de cada plataforma, lembrando que devem 
sr efetuada por votagao de 2 sensores por 
zona para ocasionar o ESD-3 e apenas urn 
sensor alarme em toda a plataforma, 
indicando no supervisorio o local do 
sinistra e ativar automaticamente as 
bombas de incendio. 

Todos os alarme de falha devem ser 
encaminhados a ECOS. 

(Filosofia elaborada por Nerivaldo 
Marangao, Petrobras, Rota 851 6588) 



